परिचय
Ogma वेब सुरक्षा के लिए एक डेस्कटॉप टूलकिट है, जिसे पेनेट्रेशन टेस्टर्स, एप्लिकेशन सुरक्षा इंजीनियरों और शोधकर्ताओं के लिए बनाया गया है। इसमें इंटरसेप्टिंग प्रॉक्सी, रीप्ले, स्वचालन, कार्यप्रवाह, स्कैनर, उपयोगी उपकरण, प्लगइन और AI एकीकरण एक ही स्थानीय प्रोजेक्ट कार्यक्षेत्र में उपलब्ध हैं।
Ogma क्या है?
Ogma स्थानीय संचालन को प्राथमिकता देता है। यह ऐप चलाने वाले कंप्यूटर पर HTTP, WebSocket और SSE ट्रैफ़िक कैप्चर करता है, डेटा स्थानीय प्रोजेक्ट में रखता है और ट्रैफ़िक तालिका के साथ रोज़मर्रा के परीक्षण का कार्यप्रवाह भी उपलब्ध कराता है।
प्रमुख सुविधाएँ
- HTTPS और WebSocket प्रॉक्सी - स्थानीय प्रमाणपत्र प्राधिकारी का उपयोग करके HTTPS और WSS ट्रैफ़िक कैप्चर और डिक्रिप्ट करता है; किसी भी अनुरोध या संदेश को इंटरसेप्ट करें, संपादित करें, आगे भेजें या ड्रॉप करें।
- रीप्ले - किसी भी कैप्चर किए गए अनुरोध को बदलावों के साथ दोबारा भेजें; सत्रों की शृंखला बनाएँ और रिग्रेशन परीक्षण के लिए टेम्प्लेट सहेजें।
- स्वचालन - अनुरोध के पैरामीटर पर पेलोड सूचियों से फ़ज़ परीक्षण करें, Burp Intruder की तरह; क्रमिक और समवर्ती मोड का समर्थन करता है।
- निष्क्रिय और सक्रिय स्कैनर - निष्क्रिय नियम सभी कैप्चर किए गए ट्रैफ़िक पर चलते हैं; सक्रिय जाँचें आम भेद्यता श्रेणियों के लिए लक्षित पेलोड भेजती हैं।
- सामग्री की खोज - दायरे के भीतर आने वाले होस्ट पर शब्द-सूचियों के पथों को क्रॉल करके छिपे हुए एंडपॉइंट खोजें।
- प्लगइन - JavaScript प्लगइन से Ogma का विस्तार करें; फ़ोल्डर, ZIP या मार्केटप्लेस से इंस्टॉल करें; Caido प्लगइन API इंटरफ़ेस के साथ संगत हैं।
- AI सहायक - अंतर्निहित चैट पैनल ट्रैफ़िक पढ़ सकता है, निष्कर्ष बना सकता है, ब्राउज़र नियंत्रित कर सकता है और परीक्षण चला सकता है; Anthropic, OpenAI या Google Gemini से कनेक्ट होता है।
- MCP एकीकरण - Model Context Protocol के माध्यम से 164 उपकरण उपलब्ध कराता है, ताकि बाहरी AI क्लाइंट (Claude Code, Cursor, Codex) इतिहास में क्वेरी कर सकें, अनुरोध भेज सकें, निर्धारित दायरे में परीक्षण कार्यप्रवाह चला सकें और निष्कर्ष अपडेट कर सकें।
Ogma का उपयोग इन कामों के लिए करें
- HTTP, WebSocket और SSE ट्रैफ़िक कैप्चर करना और जाँचना।
- इंटरसेप्ट से ट्रैफ़िक अस्थायी रूप से रोकना, संपादित करना, आगे भेजना या ड्रॉप करना।
- अनुरोध रीप्ले, स्वचालन, कार्यप्रवाह, स्कैनर, निष्कर्ष या निर्यात में भेजना।
- जुड़े हुए अनुरोधों और प्रतिक्रियाओं के साथ प्रोजेक्ट के साक्ष्य तैयार करना।
- फ़ोल्डर, zip आर्काइव या मार्केटप्लेस से प्लगइन इंस्टॉल करना।
- MCP से निर्धारित दायरे वाले प्रोजेक्ट का संदर्भ AI सहायकों से जोड़ना।
दस्तावेज़ों की रूपरेखा
| उद्देश्य | पेज |
|---|---|
| Ogma इंस्टॉल करना और शुरू करना | शुरुआत करें |
| अपना पहला अनुरोध कैप्चर करना | पहला कैप्चर |
| रोज़मर्रा का कार्यप्रवाह समझना | प्रॉक्सी कार्यप्रवाह |
| निष्क्रिय और सक्रिय जाँचें चलाना | स्कैनिंग |
| प्लगइन बनाना या इंस्टॉल करना | प्लगइन प्रणाली |
| अंतर्निहित AI सहायक इस्तेमाल करना | कार्यक्षेत्र में AI |
| बाहरी MCP क्लाइंट कनेक्ट करना | MCP सेटअप |
मुख्य क्षेत्र
| क्षेत्र | यहाँ से शुरू करें |
|---|---|
| प्रॉक्सी | HTTP इतिहास, इंटरसेप्ट, रीप्ले |
| विश्लेषण | खोज, निष्कर्ष, निर्यात |
| उपयोगी उपकरण | स्कैनर, डिकोडर, JWT |
| स्वचालन | स्वचालन, कार्यप्रवाह, परिवेश |
| विस्तार | प्लगइन, बैकएंड SDK, फ़्रंटएंड SDK |