---
url: https://docs.ogmabox.com/zh/introduction.md
description: 了解 Ogma、以代理为核心的工作方式，以及文档的阅读起点。
---

# 简介 {#introduction}

Ogma 是面向渗透测试人员、应用安全工程师和研究人员的桌面 Web 安全工具集。它在一个本地项目工作区中整合了拦截代理、Replay、Automate、工作流、扫描器、实用工具、插件和 AI 集成。

## Ogma 是什么 {#what-ogma-is}

Ogma 以本地为优先。它在运行应用的工作站上捕获 HTTP、WebSocket 和 SSE 流量，将数据保存在本地项目中，并让日常测试操作围绕流量表展开。

## 核心功能 {#key-features}

* **HTTPS 和 WebSocket 代理** - 使用本地 CA 捕获并解密 HTTPS 和 WSS 流量；可以拦截、编辑、转发或丢弃任意请求或消息。
* **重放** - 修改并重新发送任意已捕获的请求；串联会话并保存模板，用于回归测试。
* **自动化** - 使用载荷列表对请求中的参数进行模糊测试，类似于 Burp Intruder；支持顺序和并发模式。
* **被动与主动扫描器** - 被动规则检查所有已捕获的流量；主动检查则发送有针对性的载荷，检测常见漏洞类型。
* **内容发现** - 根据字典探测测试范围内主机的路径，发现隐藏端点。
* **插件** - 使用 JavaScript 插件扩展 Ogma；支持从文件夹、ZIP 包或市场安装；兼容 Caido 插件 API 接口。
* **AI 助手** - 内置聊天面板，可读取流量、创建安全发现、控制浏览器并执行测试；支持连接 Anthropic、OpenAI 或 Google Gemini。
* **MCP 集成** - 通过 Model Context Protocol 提供 164 个工具，让外部 AI 客户端（Claude Code、Cursor、Codex）查询历史记录、发送请求、执行限定范围的测试工作流，并更新安全发现。

## 使用 Ogma 可以 {#use-ogma-to}

* 捕获并检查 HTTP、WebSocket 和 SSE 流量。
* 使用拦截功能暂停、编辑、转发或丢弃流量。
* 将请求发送到重放、自动化、工作流、扫描器、安全发现或导出功能。
* 通过关联的请求和响应整理项目证据。
* 从文件夹、zip 压缩包或市场安装插件。
* 通过 MCP 向 AI 助手提供限定范围的项目上下文。

## 文档导航 {#documentation-map}

| 目标 | 页面 |
| --- | --- |
| 安装和启动 Ogma | [快速入门](./getting-started.md) |
| 捕获第一个请求 | [首次捕获](./guide/first-capture.md) |
| 了解日常工作流程 | [代理工作流程](./guide/proxy-workflow.md) |
| 执行被动与主动检查 | [扫描](./guide/scanning.md) |
| 开发或安装插件 | [插件系统](./plugins/README.md) |
| 使用内置 AI 助手 | [工作区 AI](./guide/workspace-ai.md) |
| 连接外部 MCP 客户端 | [MCP 配置](./mcp-setup.md) |

## 主要模块 {#main-areas}

| 模块 | 阅读起点 |
| --- | --- |
| 代理 | [HTTP 历史记录](./app/http-history.md)、[拦截](./app/intercept.md)、[重放](./app/replay.md) |
| 分析 | [搜索](./app/search.md)、[安全发现](./app/findings.md)、[导出](./app/exports.md) |
| 实用工具 | [扫描器](./app/utilities/scanner.md)、[编解码器](./app/utilities/decoder.md)、[JWT](./app/utilities/jwt.md) |
| 自动化 | [自动化](./app/automate.md)、[工作流](./app/workflows.md)、[环境](./app/environment.md) |
| 扩展 | [插件](./app/plugins.md)、[后端 SDK](./plugins/backend-sdk.md)、[前端 SDK](./plugins/frontend-sdk.md) |