---
url: https://docs.ogmabox.com/th/introduction.md
description: >-
  ทำความรู้จัก Ogma การจัดลำดับงานโดยมีพร็อกซีเป็นศูนย์กลาง
  และจุดเริ่มต้นที่เหมาะสมในการอ่านเอกสาร
---

# บทนำ {#introduction}

Ogma เป็นชุดเครื่องมือความปลอดภัยเว็บสำหรับเดสก์ท็อป ออกแบบมาสำหรับผู้ทดสอบเจาะระบบ วิศวกรความปลอดภัยแอปพลิเคชัน และนักวิจัย โดยรวมพร็อกซีดักรับ การส่งซ้ำ ระบบอัตโนมัติ เวิร์กโฟลว์ เครื่องมือสแกน เครื่องมืออรรถประโยชน์ ปลั๊กอิน และการเชื่อมต่อ AI ไว้ในพื้นที่ทำงานของโครงการภายในเครื่องเดียวกัน

## Ogma คืออะไร {#what-ogma-is}

Ogma เน้นการทำงานภายในเครื่อง โดยจับทราฟฟิก HTTP, WebSocket และ SSE บนเครื่องที่รันแอป เก็บข้อมูลไว้ในโครงการภายในเครื่อง และให้คุณทำงานทดสอบประจำวันควบคู่กับตารางทราฟฟิก

## ความสามารถหลัก {#key-features}

* **พร็อกซี HTTPS และ WebSocket** - จับและถอดรหัสทราฟฟิก HTTPS และ WSS โดยใช้ CA ภายในเครื่อง สามารถดักรับ แก้ไข ส่งต่อ หรือทิ้งคำขอและข้อความใดก็ได้
* **ส่งซ้ำ** - แก้ไขและส่งคำขอที่จับไว้ซ้ำ เชื่อมเซสชันเป็นลำดับ และบันทึกเทมเพลตสำหรับทดสอบการทำงานเดิมหลังการเปลี่ยนแปลง (regression testing)
* **ระบบอัตโนมัติ** - ทดสอบพารามิเตอร์ในคำขอด้วยเพย์โหลดหลากหลายจากรายการ เช่นเดียวกับ Burp Intruder รองรับทั้งโหมดทำงานตามลำดับและทำงานพร้อมกัน
* **เครื่องมือสแกนแบบพาสซีฟและแอกทีฟ** - กฎแบบพาสซีฟทำงานกับทราฟฟิกที่จับไว้ทั้งหมด ส่วนการตรวจแบบแอกทีฟจะส่งเพย์โหลดเจาะจงสำหรับช่องโหว่ประเภทที่พบบ่อย
* **ค้นพบ** - สำรวจเส้นทางจากรายการคำบนโฮสต์ที่อยู่ในขอบเขต เพื่อค้นหาเอนด์พอยต์ที่ซ่อนอยู่
* **ปลั๊กอิน** - เพิ่มความสามารถของ Ogma ด้วยปลั๊กอิน JavaScript ติดตั้งได้จากโฟลเดอร์ ZIP หรือมาร์เก็ตเพลส และเข้ากันได้กับชุดอินเทอร์เฟซ API ของปลั๊กอิน Caido
* **ผู้ช่วย AI** - แผงแชตที่ฝังอยู่ในแอปสามารถอ่านทราฟฟิก สร้างประเด็นที่ตรวจพบ ควบคุมเบราว์เซอร์ และรันทดสอบได้ โดยเชื่อมต่อกับ Anthropic, OpenAI หรือ Google Gemini
* **การเชื่อมต่อ MCP** - เปิดให้ใช้เครื่องมือ 164 รายการผ่าน Model Context Protocol เพื่อให้ไคลเอนต์ AI ภายนอก เช่น Claude Code, Cursor และ Codex สืบค้นประวัติ ส่งคำขอ ดำเนินเวิร์กโฟลว์ทดสอบภายในขอบเขตที่กำหนด และอัปเดตประเด็นที่ตรวจพบได้

## ใช้ Ogma เพื่อ {#use-ogma-to}

* จับและตรวจสอบทราฟฟิก HTTP, WebSocket และ SSE
* หยุดทราฟฟิกชั่วคราว แก้ไข ส่งต่อ หรือทิ้งทราฟฟิกด้วยเครื่องมือดักรับ
* ส่งคำขอไปยังเครื่องมือส่งซ้ำ ระบบอัตโนมัติ เวิร์กโฟลว์ เครื่องมือสแกน ประเด็นที่ตรวจพบ หรือรายการส่งออก
* รวบรวมหลักฐานของโครงการโดยเชื่อมโยงคำขอและการตอบกลับ
* ติดตั้งปลั๊กอินจากโฟลเดอร์ ไฟล์ zip หรือมาร์เก็ตเพลส
* เชื่อมต่อบริบทของโครงการภายในขอบเขตที่กำหนดกับผู้ช่วย AI ผ่าน MCP

## แผนที่เอกสาร {#documentation-map}

| เป้าหมาย | หน้า |
| --- | --- |
| ติดตั้งและเปิดใช้งาน Ogma | [เริ่มต้นใช้งาน](./getting-started.md) |
| จับคำขอแรก | [จับทราฟฟิกครั้งแรก](./guide/first-capture.md) |
| เข้าใจขั้นตอนทดสอบประจำวัน | [เวิร์กโฟลว์พร็อกซี](./guide/proxy-workflow.md) |
| ตรวจแบบพาสซีฟและแอกทีฟ | [การสแกน](./guide/scanning.md) |
| พัฒนาหรือติดตั้งปลั๊กอิน | [ระบบปลั๊กอิน](./plugins/README.md) |
| ใช้ผู้ช่วย AI ที่ฝังอยู่ในแอป | [AI ในพื้นที่ทำงาน](./guide/workspace-ai.md) |
| เชื่อมต่อไคลเอนต์ MCP ภายนอก | [ตั้งค่า MCP](./mcp-setup.md) |

## ส่วนหลัก {#main-areas}

| ส่วน | เริ่มต้นที่นี่ |
| --- | --- |
| พร็อกซี | [ประวัติ HTTP](./app/http-history.md), [ดักรับ](./app/intercept.md), [ส่งซ้ำ](./app/replay.md) |
| การวิเคราะห์ | [ค้นหา](./app/search.md), [ประเด็นที่ตรวจพบ](./app/findings.md), [รายการส่งออก](./app/exports.md) |
| เครื่องมืออรรถประโยชน์ | [เครื่องมือสแกน](./app/utilities/scanner.md), [ตัวถอดรหัส](./app/utilities/decoder.md), [JWT](./app/utilities/jwt.md) |
| การทำงานอัตโนมัติ | [ระบบอัตโนมัติ](./app/automate.md), [เวิร์กโฟลว์](./app/workflows.md), [สภาพแวดล้อม](./app/environment.md) |
| ส่วนขยาย | [ปลั๊กอิน](./app/plugins.md), [SDK แบ็กเอนด์](./plugins/backend-sdk.md), [SDK ฟรอนต์เอนด์](./plugins/frontend-sdk.md) |