---
url: https://docs.ogmabox.com/de/introduction.md
description: >-
  Erfahre, was Ogma ist, wie der auf dem Proxy aufbauende Workflow organisiert
  ist und wo du in der Dokumentation beginnen kannst.
---

# Einführung {#introduction}

Ogma ist ein Desktop-Toolkit für Web-Sicherheitstests für Pentester, Ingenieure für Anwendungssicherheit und Forschende. Es vereint einen Interception-Proxy, Replay, Automate, Workflows, Scanner, Hilfswerkzeuge, Plugins und KI-Anbindung in einem lokalen Projektarbeitsbereich.

## Was Ogma ist {#what-ogma-is}

Ogma arbeitet vorrangig lokal. Es zeichnet HTTP-, WebSocket- und SSE-Verkehr auf dem Rechner auf, auf dem die Anwendung läuft, speichert Daten in lokalen Projekten und hält den täglichen Testablauf nah an der Verkehrstabelle.

## Wichtigste Funktionen {#key-features}

* **HTTPS- und WebSocket-Proxy** - zeichnet HTTPS- und WSS-Verkehr auf und entschlüsselt ihn mithilfe einer lokalen CA; jede Anfrage oder Nachricht lässt sich abfangen, bearbeiten, weiterleiten oder verwerfen.
* **Replay** - sendet jede aufgezeichnete Anfrage mit Änderungen erneut; verknüpfe Sitzungen und speichere Vorlagen für Regressionstests.
* **Automate** - testet Parameter innerhalb einer Anfrage mit Payload-Listen durch Fuzzing, ähnlich wie Burp Intruder; unterstützt sequenzielle und parallele Modi.
* **Passiver und aktiver Scanner** - passive Regeln prüfen den gesamten aufgezeichneten Datenverkehr; aktive Prüfungen senden gezielte Payloads für häufige Schwachstellenklassen.
* **Inhaltssuche** - ruft Pfade aus Wortlisten auf Hosts innerhalb des Scopes ab, um versteckte Endpunkte zu finden.
* **Plugins** - erweitere Ogma mit JavaScript-Plugins; installiere sie aus einem Ordner, einer ZIP-Datei oder dem Marktplatz; kompatibel mit der API-Oberfläche für Caido-Plugins.
* **KI-Assistent** - integriertes Chat-Panel, das Datenverkehr lesen, Befunde erstellen, den Browser steuern und Tests ausführen kann; verbindet sich mit Anthropic, OpenAI oder Google Gemini.
* **MCP-Anbindung** - stellt 164 Tools über das Model Context Protocol bereit, damit externe KI-Clients (Claude Code, Cursor, Codex) den Verlauf abfragen, Anfragen senden, Testabläufe innerhalb des Scopes steuern und Befunde aktualisieren können.

## Wofür du Ogma nutzen kannst {#use-ogma-to}

* HTTP-, WebSocket- und SSE-Verkehr aufzeichnen und untersuchen.
* Datenverkehr mit Abfangen anhalten, bearbeiten, weiterleiten oder verwerfen.
* Anfragen an Replay, Automate, Workflows, Scanner, Befunde oder Exporte senden.
* Nachweise im Projekt mit verknüpften Anfragen und Antworten aufbauen.
* Plugins aus Ordnern, ZIP-Archiven oder dem Marktplatz installieren.
* Projektkontext innerhalb des Scopes über MCP mit KI-Assistenten verbinden.

## Wegweiser durch die Dokumentation {#documentation-map}

| Ziel | Seite |
| --- | --- |
| Ogma installieren und starten | [Erste Schritte](./getting-started.md) |
| Deine erste Anfrage aufzeichnen | [Erste Aufzeichnung](./guide/first-capture.md) |
| Den täglichen Workflow verstehen | [Proxy-Workflow](./guide/proxy-workflow.md) |
| Passive und aktive Prüfungen ausführen | [Scans](./guide/scanning.md) |
| Plugins entwickeln oder installieren | [Plugin-System](./plugins/README.md) |
| Den integrierten KI-Assistenten verwenden | [KI im Arbeitsbereich](./guide/workspace-ai.md) |
| Einen externen MCP-Client verbinden | [MCP einrichten](./mcp-setup.md) |

## Hauptbereiche {#main-areas}

| Bereich | Hier beginnen |
| --- | --- |
| Proxy | [HTTP-Verlauf](./app/http-history.md), [Abfangen](./app/intercept.md), [Replay](./app/replay.md) |
| Analyse | [Suche](./app/search.md), [Befunde](./app/findings.md), [Exporte](./app/exports.md) |
| Hilfswerkzeuge | [Scanner](./app/utilities/scanner.md), [Decoder](./app/utilities/decoder.md), [JWT](./app/utilities/jwt.md) |
| Automatisierung | [Automate](./app/automate.md), [Workflows](./app/workflows.md), [Umgebung](./app/environment.md) |
| Erweiterungen | [Plugins](./app/plugins.md), [Backend-SDK](./plugins/backend-sdk.md), [Frontend-SDK](./plugins/frontend-sdk.md) |