browser → ZAP local listener → corporate proxy → destination

Držite preglednik usmjeren na lokalni ZAP listener. U ZAP Options → Network → Connection uključite dio HTTP Proxy i unesite korporativni host/port i potrebnu autentifikaciju.

Provjerite konkurentske postavke prije nego te stavke ocijenite neefikasnim. Dokumentovani odlazni SOCKS proxy u ZAP-u ima prednost kada su oba konfigurisana. Izuzeci također mogu poslati intranet/lokalne ciljeve drugim putem.

Za NTLM opcije odlaznog proxyja uključuju domenu i izbor NTLMv2. Koristite format računa operatera. ZAP može zadržati lozinku samo za sesiju umjesto da je trajno sačuva.

Provjerite stvarni cilj i fazu kvara. Dostupnost od preglednika do ZAP-a dokazuje samo prvi skok; ZAP otvara vlastitu daljnju vezu. Razlikujte korporativni izazov od odgovora cilja umjesto oslanjanja na nezavisnu sposobnost preglednika da pregleda.

Povezani članci