Przeglądarka Ogma
Wbudowana przeglądarka umożliwia przeglądanie badanego systemu przez proxy Ogma bez ręcznej konfiguracji proxy.
Otwieranie adresu URL
- Kliknij Przeglądarka w lewym panelu nawigacji lub ikonę przeglądarki na górnym pasku.
- Wpisz URL na pasku adresu i naciśnij Enter.
- Przeglądaj badany system w zwykły sposób.
- Przechwycony ruch pojawia się w panelu Historia HTTP podczas nawigacji.
Proxy jest już skonfigurowane. Nie musisz ustawiać adresu proxy, instalować profilu ani zmieniać ustawień sieciowych przeglądarki.
Tryby przeglądarki
| Tryb | Kiedy używać |
|---|---|
| Osadzona | Pozostaw przeglądarkę w oknie Ogma podczas pracy z Historią HTTP lub Ponownym wysyłaniem |
| Osobne okno | Otwórz przeglądarkę we własnym oknie, gdy potrzebujesz więcej miejsca na ekranie |
Widok Przeglądarka ma przycisk otwierający osobne okno przeglądarki. Pasek narzędzi osadzonej przeglądarki obsługuje wiele kart, pasek adresu, przechodzenie wstecz i dalej oraz odświeżanie i zatrzymywanie. Użyj +, aby otworzyć nową kartę, a przycisku zamknięcia karty, aby ją zamknąć.
Co jest przechwytywane
Przeglądarka aplikacji desktopowej jest skonfigurowana do korzystania z proxy Ogma bez ręcznej instalacji profilu przeglądarki. Przechwytywanie nadal zależy od aktywnego nasłuchu, ustawień zakresu i przechwytywania, reguł pomijania TLS oraz ustawień przechwytywania WebSocket. Połączenie omijające inspekcję TLS nie udostępnia odszyfrowanej zawartości HTTP.
Przeglądarka wbudowana a zewnętrzna
| Przeglądarka wbudowana | Przeglądarka zewnętrzna | |
|---|---|---|
| Konfiguracja | Brak | Konfiguracja proxy i instalacja CA |
| Silnik | Chromium dostarczany przez Electron | Silnik wybranej przeglądarki |
| Rozszerzenia | Brak | Pełna obsługa rozszerzeń |
| Najlepsze zastosowanie | Szybkie sprawdzenia, wstępna enumeracja | Złożone aplikacje JS, witryny wymagające konkretnych rozszerzeń |
Używaj wbudowanej przeglądarki, gdy chcesz szybko uzyskać dostęp i od razu rozpocząć przechwytywanie. Używaj przeglądarki zewnętrznej, gdy badany system wymaga rozszerzeń lub określonego profilu przeglądarki. Osadzona Przeglądarka wymaga aplikacji desktopowej; interfejs Ogma działający wyłącznie w przeglądarce nie może tworzyć widoków przeglądarki Electron.
Automatyzacja przeglądarki
Klient MCP może analizować migawki, wypełniać formularze, klikać elementy sterujące, czekać na wyniki i powiązywać działania w przeglądarce z przechwyconym ruchem. Może też zarządzać odizolowanymi kontekstami przeglądarki i stanem uwierzytelnienia. Są to operacje MCP, a nie przyciski na pasku narzędzi Przeglądarki. Kolejność działań i uprawnienia opisano w artykule Automatyzacja przeglądarki przez MCP.
Podczas testów z wieloma kontami jawnie wybierz kartę lub kontekst i sprawdź tożsamość zalogowanego użytkownika przed porównaniem dostępu. Samo pomyślne kliknięcie nie dowodzi udanego uwierzytelnienia.