使用 Ogma 測試網頁安全

為滲透測試人員、安全工程師與漏洞獎勵研究者打造的攔截代理及測試工具組。擷取流量、分析應用程式行為，並將證據保存在專案中。

正在開啟 Ogma...

並排檢視請求與回應，分析擷取的流量。

流量攔截與檢視

了解應用程式傳送什麼，以及伺服器如何回應。檢視 HTTP 與 WebSocket 流量、暫停通訊以進行修改，並將調查聚焦於相關主機、路徑或內容。

將擷取的請求送入 Replay，修改後觀察應用程式的行為。比較各次嘗試、整理相關測試；需要嘗試多組酬載時，可使用 Automate。

將 OpenAPI、Postman、GraphQL 內省結果或 WSDL 匯入 Replay。檢查產生的請求，補上身分憑證，再測試需要關注的應用程式行為。

將重複的處理步驟建立為可再次執行的工作流程。轉換內容、處理選取的歷史紀錄，或在擷取流量時執行邏輯，不必每次都手動重做。

讓 AI 代理使用您正在使用的流量與測試工具。透過內建 MCP 伺服器連線，即可檢視請求、重播測試，以及與 Ogma 瀏覽器中的頁面互動。內建 Ask Bob 助理使用您設定的 AI 服務商。

結合手動分析、被動分析與有針對性的主動檢查。記錄發現的行為、連結支持證據的流量，並保留測試筆記。

將每次安全測試保存在獨立專案，並依自己的工作方式擴充工具組。安裝現有外掛，或使用 JavaScript SDK 建立自己的外掛。