Ogma

Seu kit leve para testes de segurança web.

Encontre e valide vulnerabilidades em aplicações web e APIs. Inspecione o tráfego em tempo real, teste o comportamento da aplicação e automatize tarefas repetitivas em um único ambiente de trabalho.

Baixar OgmaVer funcionalidades
Abrindo o Ogma...

Da primeira captura às evidências do relatório.

Intercepte o tráfego. Teste seus alvos. Crie seu próprio fluxo de trabalho.

  1. Interceptação e inspeção de tráfego

    Veja o que uma aplicação envia e como o servidor responde. Inspecione tráfego HTTP e WebSocket, pause as mensagens para fazer alterações e concentre a investigação nos hosts, caminhos e conteúdos relevantes.

    • Histórico HTTP
    • Intercept
    • Sitemap
    Ver funcionalidades

  2. Reenvio de requisições e testes com payloads

    Leve uma requisição capturada ao Replay e veja como a aplicação se comporta quando você a modifica. Compare tentativas, agrupe testes relacionados e use o Automate quando precisar testar vários payloads.

    • Replay
    • WebSocket Replay
    • Automate
    Ver funcionalidades

  3. Escaneamento, achados e evidências

    Combine investigação manual com análise passiva e verificações ativas direcionadas. Registre o comportamento observado, vincule o tráfego que o comprova e mantenha suas anotações junto da avaliação.

    • Achados
    • Projetos
    • Exportações
    Ver funcionalidades

Teste suas APIs a partir da definição.

  • OpenAPI
  • Postman
  • GraphQL
  • WSDL

Importe definições OpenAPI, coleções Postman, resultados de introspecção do GraphQL ou documentos WSDL no Replay. Revise as requisições geradas, adicione suas credenciais e teste os comportamentos relevantes para sua avaliação.

Conheça os testes de API no Replay

Conheça o Ogma

Todas as funcionalidades

Inspeção de tráfego

Capture tráfego HTTP e WebSocket. Pause as mensagens e busque requisições, cabeçalhos e respostas com HTTPQL.

Conheça inspeção de tráfego

Reenvio de requisições

Edite e reenvie requisições, compare tentativas e teste conversas WebSocket.

Conheça reenvio de requisições

Fluxos de trabalho e MCP

Automatize tarefas repetitivas com fluxos de trabalho. Conecte agentes de IA ao tráfego e ao navegador integrado.

Conheça fluxos de trabalho e mcp

Projetos e plugins

Organize avaliações, achados e anotações. Adicione suas próprias ferramentas com o SDK de JavaScript.

Conheça projetos e plugins

Adapte as ferramentas ao seu jeito de trabalhar.

Fluxos de trabalho

Transforme etapas repetitivas em um fluxo de trabalho reutilizável. Processe conteúdo, trabalhe com entradas selecionadas do histórico ou execute lógica durante a captura de tráfego, sem repetir cada etapa manualmente.

  1. Fluxos Convert transformam dados de entrada em resultados
  2. Fluxos Active processam o tráfego que você selecionar
  3. Fluxos Passive processam o tráfego capturado

Interação com o navegador e MCP

Dê ao seu agente de IA acesso ao mesmo tráfego e às ferramentas que você usa. Conecte-o pelo servidor MCP integrado para inspecionar requisições, repetir testes e interagir com páginas no navegador do Ogma. O assistente integrado Ask Bob usa o provedor de IA que você configurar.

Conecte um agente de IA

Projetos e plugins

Mantenha cada avaliação em seu próprio projeto e adapte as ferramentas à sua forma de trabalhar. Instale plugins existentes ou crie os seus com o SDK de JavaScript.

Plugins e SDK

Feito para trabalhar com eficiência.

  • Rust
  • Vue.js
  • Electron

Um proxy desenvolvido em Rust gerencia o tráfego com entrada e saída assíncronas. O Vue.js dá vida à interface reativa, e o Electron leva o aplicativo de desktop ao Windows, macOS e Linux.

O histórico renderiza as linhas visíveis, carrega as capturas por páginas e busca os corpos das requisições e respostas só quando você precisa deles. Menos processamento desnecessário conforme os testes avançam.

Guias e recursos

Prepare seu primeiro projeto ou aprimore sua forma de trabalhar.

Instalação e primeira capturaConfigure o Ogma, o proxy do navegador e os certificados.Conecte um agente de IADê acesso às suas ferramentas de teste por meio do MCP.Crie um pluginAmplie o Ogma com suas próprias ferramentas JavaScript.Leia o blogArtigos e reflexões do projeto Ogma.

Baixe o Ogma para o seu sistema.

Windows · macOS · Linux

Baixar Ogma