כלי עזר
תצוגת כלי העזר של Ogma מרכזת כלים ממוקדים התומכים בבדיקות ובניתוח מחוץ לטבלת הפרוקסי הראשית.
סורק
מפעיל תהליכי עבודה של סורקים פסיביים ופעילים. ראו סריקה.
OAST
OAST תומך בתהליכי בדיקה מחוץ לערוץ, שבהם היישום עשוי לבצע התקשרות חוזרת למאזין HTTP, HTTPS, DNS או SMTP שבשליטתכם.
השתמשו ב-OAST עבור:
- SSRF.
- XXE עיוור.
- הזרקת פקודות עיוורת.
- בדיקת webhooks ואינטגרציות.
- הוכחת ניצול המבוססת על התקשרות חוזרת.
הגדירו פורטים של התקשרות חוזרת והגדרות דומיין בהתאם לסביבת הפריסה שלכם.
מפענח
המפענח ממיר קלט נבחר באמצעות רצפי פעולות מסודרים. הרצפים יכולים לכלול פעולות כגון קידוד, פענוח, גיבוב, עיצוב או חילוץ.
השתמשו במפענח בעת בחינה ידנית של:
- אסימונים.
- פרמטרים מקודדים.
- JSON מקונן.
- גופים בקידוד URL.
- תוכן Base64 או הקסדצימלי.
השוואה
השוואה מדגישה הבדלים בין בקשות, תגובות, אסימונים או תוצרים טקסטואליים אחרים. היא שימושית אחרי שליחה חוזרת או אוטומציה כאשר השינויים בתגובה עדינים.
JWT
כלי JWT מסייע לבחון כותרות אסימונים, הצהרות, תפוגה, בחירת אלגוריתם ובעיות אבטחה ברורות.
סקירת JWT צריכה לכלול:
- אלגוריתם.
- הצהרות תפוגה ותחילת תוקף.
- קהל יעד ומנפיק.
- הצהרות תפקיד או הרשאה.
- הנחות לגבי אימות חתימה.
מנתח רצפים וניתוח אסימונים
כלי ניתוח רצפים מסייעים לבחון אקראיות, יכולת חיזוי והתפלגות באסימונים חוזרים או בתגובות חוזרות.
השתמשו בהם עבור:
- מזהי הפעלה.
- אסימוני CSRF.
- אסימוני איפוס סיסמה.
- קודי הזמנה.
- מזהים מספריים או מזהים הנגזרים מחותמת זמן.
מטענים
כלי מטעני הבדיקה מארגנים מחרוזות ורשימות מילים לשימוש חוזר בבדיקות ידניות, באוטומציה ובתהליכי עבודה.
ארגנו קבוצות מטעני בדיקה לפי אזור יעד, מקרה בדיקה או תהליך עבודה.
תנאי מרוץ / הברחת בקשות
כלי מרוץ והברחה תומכים בבדיקות ייעודיות של התנהגות HTTP.
התחילו במספר קטן של בקשות, השוו תזמון והתנהגות תגובה, ואז שמרו תעבורת הוכחה עבור ממצאים.
מאזין למעטפת הפוכה
המאזין למעטפת הפוכה מספק לשונית מקומית בסביבת העבודה עבור הפעלות מעטפת. הפעלת מאזין פותחת את חלונית סביבת העבודה וממקדת את לשונית המעטפת.
הערות
הערות הן תיעוד מקומי של הפרויקט. השתמשו בהן לשימור השערות, תצפיות ידניות, שלבי שחזור והקשר לדיווח שעדיין אינם מתאימים לממצא רשמי.
גילוי
גילוי מסייע למנות נתיבי יעד באמצעות ההקשר שנלכד ורשימות מילים. השתמשו בתחום בדיקה ובהגבלות קצב כדי להימנע מתעבורה מיותרת.