Kiểm thử bảo mật web với Ogma
Proxy chặn bắt và bộ công cụ kiểm thử dành cho pentester, kỹ sư bảo mật và nhà nghiên cứu bug bounty. Bắt lưu lượng, tìm hiểu hành vi ứng dụng và lưu bằng chứng cùng dự án.
Kiểm tra lưu lượng đã bắt với yêu cầu và phản hồi hiển thị cạnh nhau.
Xem hướng dẫnChặn bắt và kiểm tra lưu lượng
Xem ứng dụng gửi gì và máy chủ phản hồi ra sao. Kiểm tra lưu lượng HTTP và WebSocket, tạm dừng trao đổi để chỉnh sửa và tập trung điều tra theo máy chủ, đường dẫn hoặc nội dung liên quan.
- Kiểm tra header và nội dung yêu cầu, phản hồi
- Tìm trong lưu lượng đã bắt bằng HTTPQL
- Khám phá máy chủ và đường dẫn được phát hiện trong Sitemap
- Áp dụng phạm vi, bộ lọc và quy tắc Match & Replace
Gửi lại yêu cầu và kiểm thử payload
Đưa một yêu cầu đã bắt vào Replay để kiểm thử hành vi ứng dụng khi bạn thay đổi nó. So sánh các lần thử, nhóm các bài kiểm thử liên quan và dùng Automate khi cần thử nhiều payload.
- Chỉnh sửa yêu cầu và so sánh phản hồi giữa các lần thử
- Sắp xếp phiên đã lưu vào bộ sưu tập
- Kết nối, gửi và kiểm tra thông điệp trong WebSocket Replay
- Kiểm thử tham số yêu cầu bằng danh sách payload
Bắt đầu kiểm thử API từ đặc tả.
Nhập OpenAPI, Postman, kết quả introspection GraphQL hoặc WSDL vào Replay. Kiểm tra các yêu cầu được tạo, thêm thông tin xác thực và kiểm thử những hành vi cần đánh giá.
Quy trình có thể tái sử dụng
Biến các bước xử lý lặp lại thành quy trình có thể chạy lại. Biến đổi nội dung, xử lý các mục lịch sử được chọn hoặc chạy logic ngay khi lưu lượng được bắt, không cần lặp lại từng bước thủ công.
- Quy trình Convert biến đầu vào thành đầu ra
- Quy trình Active chạy trên lưu lượng bạn chọn
- Quy trình Passive xử lý lưu lượng đã bắt
- Kiểm thử bằng dữ liệu yêu cầu, phản hồi mẫu và xem log chạy
Tương tác trình duyệt và MCP
Cho tác nhân AI truy cập cùng lưu lượng và công cụ kiểm thử mà bạn sử dụng. Kết nối qua máy chủ MCP tích hợp để kiểm tra yêu cầu, chạy lại bài kiểm thử và tương tác với trang trong trình duyệt Ogma. Trợ lý Ask Bob tích hợp hoạt động với nhà cung cấp AI bạn cấu hình.
- Điều hướng trang, kiểm tra ảnh chụp trạng thái và điền biểu mẫu
- Theo dõi tương tác trình duyệt cùng lưu lượng mạng đã bắt
- Dùng ngữ cảnh trình duyệt riêng cho từng danh tính
- Thu thập yêu cầu và ảnh chụp màn hình làm bằng chứng đánh giá
Quét, phát hiện và bằng chứng
Kết hợp điều tra thủ công với phân tích thụ động và kiểm tra chủ động có mục tiêu. Ghi lại hành vi tìm thấy, liên kết lưu lượng làm bằng chứng và giữ ghi chú cùng cuộc đánh giá.
- Xem các phát hiện thụ động từ lưu lượng đã bắt
- Chạy kiểm tra chủ động trên mục tiêu được chọn
- Liên kết phát hiện với yêu cầu và phản hồi làm bằng chứng
- Xuất lưu lượng đã bắt để xem xét thêm
Dự án cục bộ và plugin JavaScript
Giữ mỗi cuộc đánh giá trong một dự án riêng và mở rộng bộ công cụ theo cách làm việc của bạn. Cài plugin có sẵn hoặc viết plugin riêng bằng JavaScript SDK.
- Lưu dữ liệu đánh giá trong dự án cục bộ
- Giữ ghi chú dự án và bài kiểm thử đã lưu cùng nhau
- Cài plugin từ thư mục hoặc gói ZIP
- Viết và chia sẻ công cụ JavaScript tùy chỉnh