Свързване на ZAP през корпоративния изходящ прокси сървър
Конфигурирайте изходящия HTTP прокси на ZAP отделно от локалния слушател, който използва браузърът.
browser → ZAP local listener → corporate proxy → destinationДръжте браузъра насочен към локалния слушател на ZAP. В ZAP Options → Network → Connection активирайте секцията HTTP Proxy и въведете корпоративния host/port и необходимата автентикация.
Проверете конкуриращите настройки, преди да счетете тези полета за неефективни. Документираният изходящ SOCKS прокси на ZAP има предимство, когато са настроени и двете. Изключенията също могат да изпращат интранет/локални цели по друг маршрут.
За NTLM опциите на изходящия прокси включват домейн и избор на NTLMv2. Използвайте формата на акаунта на оператора. ZAP може да пази паролата само за сесията, вместо да я съхранява.
Проверете действителната цел и етап на отказ. Достъпността от браузъра до ZAP доказва само първия хоп; ZAP отваря собствената си последваща връзка. Различавайте корпоративното предизвикателство от отговора на целта, вместо да разчитате на независимата способност на браузъра да разглежда.