Prohlížeč Ogma
Vestavěný prohlížeč umožňuje procházet cíl přes proxy Ogma bez ruční konfigurace proxy.
Otevření URL
- Klikněte na Prohlížeč v levé navigaci nebo na ikonu prohlížeče v horní liště.
- Zadejte URL do adresního řádku a stiskněte Enter.
- Procházejte cíl jako obvykle.
- Během procházení se zachycený provoz zobrazuje v Historii HTTP.
Proxy je předem nastavena. Nemusíte zadávat adresu proxy, instalovat profil ani měnit síťová nastavení prohlížeče.
Režimy prohlížeče
| Režim | Kdy jej použít |
|---|---|
| Vestavěný | Ponechte prohlížeč uvnitř okna Ogma při souběžné práci s Historií HTTP nebo Opakovaným odesíláním |
| Samostatné okno | Otevřete prohlížeč ve vlastním okně, když potřebujete více místa na obrazovce |
Zobrazení prohlížeče nabízí tlačítko pro otevření samostatného okna. Vestavěná lišta podporuje více karet, adresní řádek, navigaci zpět/vpřed a opětovné načtení/zastavení. Novou kartu otevřete pomocí + a zavřete ji jejím zavíracím tlačítkem.
Co se zachytává
Desktopový prohlížeč je nastaven na používání proxy Ogma bez ruční instalace profilu prohlížeče. Zachytávání stále závisí na aktivním naslouchacím rozhraní, nastavení rozsahu a zachytávání, pravidlech pro obcházení TLS a nastavení zachytávání WebSocket. Připojení TLS předávané bez dešifrování nezpřístupňuje dešifrovaný obsah HTTP.
Vestavěný a externí prohlížeč
| Vestavěný prohlížeč | Externí prohlížeč | |
|---|---|---|
| Nastavení | Žádné | Nastavení proxy + instalace CA |
| Jádro | Chromium dodávané s Electronem | Jádro zvoleného prohlížeče |
| Rozšíření | Žádná | Plná podpora rozšíření |
| Nejvhodnější pro | Rychlé kontroly, počáteční mapování | Složité JS aplikace, weby vyžadující konkrétní rozšíření |
Vestavěný prohlížeč použijte pro rychlý přístup, když chcete ihned začít zachytávat provoz. Externí prohlížeč použijte, pokud cíl vyžaduje rozšíření nebo konkrétní profil prohlížeče. Vestavěný prohlížeč vyžaduje desktopovou aplikaci; rozhraní Ogma spuštěné pouze v prohlížeči nemůže vytvářet prohlížečová zobrazení Electronu.
Automatizace prohlížeče
Klient MCP může prohlížet snímky, vyplňovat formuláře, klikat na ovládací prvky, čekat na výsledky a propojovat akce prohlížeče se zachyceným provozem. Může také spravovat izolované kontexty prohlížeče a stav autentizace. Jde o operace MCP, nikoli o tlačítka na liště prohlížeče. Postup a oprávnění najdete v průvodci Automatizace prohlížeče pomocí MCP.
Při testování s více účty výslovně zvolte kartu nebo kontext a před porovnáváním přístupu ověřte přihlášenou identitu. Samotné úspěšné kliknutí nedokazuje úspěšnou autentizaci.