Yardımcı araçlar

Ogma'nın Yardımcı araçlar görünümü, ana proxy tablosu dışında test ve analizi destekleyen odaklı araçları bir araya getirir.

Tarayıcı

Pasif ve aktif tarama iş akışları çalıştırır. Tarama bölümüne bakın.

OAST

OAST, uygulamanın kontrollü bir HTTP, HTTPS, DNS veya SMTP dinleyicisine geri çağrı yapabileceği bant dışı test süreçlerini destekler.

OAST'ı şu amaçlarla kullanın:

• SSRF.
• Kör XXE.
• Kör komut enjeksiyonu.
• Webhook ve entegrasyon testleri.
• Geri çağrı tabanlı istismar kanıtı.

Geri çağrı portlarını ve alan adı ayarlarını dağıtım ortamınıza göre yapılandırın.

Kod çözücü

Kod çözücü, seçilen girdiyi sıralı işlem dizileriyle dönüştürür. Diziler kodlama, kod çözme, özet alma, biçimlendirme veya veri çıkarma gibi işlemler içerebilir.

Şu verileri elle incelerken Kod çözücü kullanın:

• Belirteçler.
• Kodlanmış parametreler.
• İç içe JSON.
• URL kodlu gövdeler.
• Base64 veya onaltılık içerik.

Karşılaştır

Karşılaştır, istekler, yanıtlar, belirteçler veya diğer metin kayıtları arasındaki farkları vurgular. Yanıt değişikliklerinin küçük olduğu Yeniden gönderim veya Otomasyon çalışmalarından sonra yararlıdır.

JWT

JWT aracı; belirteç başlıklarını, claim'leri, süre sonunu, algoritma seçimlerini ve belirgin güvenlik sorunlarını incelemeye yardımcı olur.

JWT incelemesi şunları içermelidir:

• Algoritma.
• Son kullanma ve başlangıç zamanı claim'leri.
• Hedef kitle ve düzenleyen.
• Rol veya yetkilendirme claim'leri.
• İmza doğrulama varsayımları.

Sıralayıcı ve Belirteç analizi

Sıralayıcı türü araçlar, tekrarlanan belirteç veya yanıtlarda rastgeleliği, tahmin edilebilirliği ve dağılımı incelemeye yardımcı olur.

Şu veriler için kullanın:

• Oturum tanımlayıcıları.
• CSRF belirteçleri.
• Parola sıfırlama belirteçleri.
• Davet kodları.
• Sayısal veya zaman damgasından türetilmiş tanımlayıcılar.

Veri yükleri

Veri yükü araçları, elle testler, Otomasyon ve iş akışları için yeniden kullanılabilir dizeleri ve sözcük listelerini düzenler.

Veri yükü kümelerini hedef alanına, test durumuna veya iş akışına göre düzenli tutun.

Yarış koşulları / istek kaçakçılığı

Yarış ve kaçakçılık araçları, özel HTTP davranış testlerini destekler.

Düşük istek sayılarıyla başlayın, zamanlamayı ve yanıt davranışını karşılaştırın, ardından kanıt trafiğini Bulgular için kaydedin.

Ters kabuk dinleyicisi

Ters kabuk dinleyicisi, kabuk oturumları için yerel çalışma alanı sekmesi sağlar. Dinleyici başlatmak çalışma alanı panelini açar ve kabuk sekmesine odaklanır.

Notlar

Notlar yerel proje dokümantasyonudur. Henüz resmî bulguya dönüşmemiş hipotezleri, elle gözlemleri, tekrar üretme adımlarını ve raporlama bağlamını korumak için kullanın.

Keşif

Keşif, kaydedilmiş bağlam ve sözcük listeleriyle hedef yollarını sıralamaya yardımcı olur. Gereksiz trafik üretmemek için kapsam ve hız sınırları kullanın.