توجيه ZAP عبر وكيل الشركة الأمامي

browser → ZAP local listener → corporate proxy → destination

أبقِ المتصفح موجّهًا إلى مستمع ZAP المحلي. في ZAP Options → Network → Connection، فعّل قسم HTTP Proxy وأدخل مضيف/منفذ الشركة والمصادقة المطلوبة.

تحقّق من الإعدادات المتعارضة قبل الحكم على تلك الحقول بأنها غير فعّالة. وكيل SOCKS الصادر الموثّق في ZAP له الأولوية عند ضبط الاثنين. وقد تُرسل الاستثناءات أهداف الشبكة الداخلية/المحلية عبر مسار آخر.

بالنسبة إلى NTLM، تتضمن خيارات الوكيل الصادر النطاق وخيار NTLMv2. استخدم تنسيق حساب المشغّل. يمكن لـ ZAP الاحتفاظ بكلمة المرور للجلسة فقط بدل حفظها.

تحقّق من الهدف والمرحلة الفاشلة فعليًا. إمكانية الوصول من المتصفح إلى ZAP تثبت القفزة الأولى فقط؛ فـ ZAP يفتح اتصاله الخاص. ميّز تحدّي الشركة من استجابة الهدف بدل الاعتماد على قدرة المتصفح المستقلة على التصفح.