Pengantar
Ogma adalah perangkat bantu keamanan web desktop untuk penguji penetrasi, engineer keamanan aplikasi, dan peneliti. Ogma menggabungkan proksi intersepsi, Kirim Ulang, Otomatisasi, Alur Kerja, pemindai, utilitas, plugin, dan integrasi AI dalam satu ruang kerja proyek lokal.
Apa Itu Ogma
Ogma mengutamakan pemrosesan lokal. Ogma merekam lalu lintas HTTP, WebSocket, dan SSE di workstation yang menjalankan aplikasi, menyimpan data dalam proyek lokal, dan menempatkan alur kerja pengujian sehari-hari di sekitar tabel lalu lintas.
Fitur Utama
- Proksi HTTPS dan WebSocket - merekam dan mendekripsi lalu lintas HTTPS dan WSS menggunakan CA lokal; intersepsi, edit, teruskan, atau buang permintaan maupun pesan apa pun.
- Kirim Ulang - kirim ulang permintaan yang telah direkam dengan perubahan; rangkai sesi dan simpan templat untuk pengujian regresi.
- Otomatisasi - lakukan fuzzing terhadap parameter di seluruh permintaan menggunakan daftar payload, serupa dengan Burp Intruder; mendukung mode berurutan dan serentak.
- Pemindai pasif dan aktif - aturan pasif dijalankan terhadap seluruh lalu lintas yang direkam; pemeriksaan aktif mengirim payload terarah untuk kelas kerentanan umum.
- Penemuan konten - telusuri path dari daftar kata pada host dalam cakupan untuk menemukan endpoint tersembunyi.
- Plugin - perluas Ogma dengan plugin JavaScript; instal dari folder, ZIP, atau marketplace; kompatibel dengan cakupan API plugin Caido.
- Asisten AI - panel percakapan tertanam yang dapat membaca lalu lintas, membuat temuan, mengendalikan peramban, dan menjalankan pengujian; terhubung ke Anthropic, OpenAI, atau Google Gemini.
- Integrasi MCP - menyediakan 164 alat melalui Model Context Protocol agar klien AI eksternal (Claude Code, Cursor, Codex) dapat mengueri riwayat, mengirim permintaan, menjalankan alur kerja pengujian sesuai cakupan, dan memperbarui temuan.
Gunakan Ogma untuk
- Merekam dan memeriksa lalu lintas HTTP, WebSocket, dan SSE.
- Menjeda, mengedit, meneruskan, atau membuang lalu lintas melalui Intersepsi.
- Mengirim permintaan ke Kirim Ulang, Otomatisasi, Alur Kerja, Pemindai, Temuan, atau Ekspor.
- Menyusun bukti proyek dengan permintaan dan respons yang ditautkan.
- Menginstal plugin dari folder, arsip zip, atau marketplace.
- Menghubungkan konteks proyek sesuai cakupan ke asisten AI melalui MCP.
Peta Dokumentasi
| Tujuan | Halaman |
|---|---|
| Menginstal dan menjalankan Ogma | Mulai menggunakan Ogma |
| Merekam permintaan pertama Anda | Perekaman pertama |
| Memahami alur kerja sehari-hari | Alur kerja proksi |
| Menjalankan pemeriksaan pasif dan aktif | Pemindaian |
| Membuat atau menginstal plugin | Sistem plugin |
| Menggunakan asisten AI tertanam | AI ruang kerja |
| Menghubungkan klien MCP eksternal | Pengaturan MCP |
Area Utama
| Area | Mulai di sini |
|---|---|
| Proksi | Riwayat HTTP, Intersepsi, Kirim Ulang |
| Analisis | Cari, Temuan, Ekspor |
| Utilitas | Pemindai, Dekoder, JWT |
| Otomatisasi | Otomatisasi, Alur Kerja, Lingkungan |
| Ekstensi | Plugin, SDK backend, SDK frontend |