Encadenar ZAP a través del proxy corporatiu de sortida

browser → ZAP local listener → corporate proxy → destination

Manteniu el navegador apuntant al listener local de ZAP. A ZAP Options → Network → Connection, activeu la secció HTTP Proxy i introduïu l'host/port corporatiu i l'autenticació necessària.

Comproveu els paràmetres competidors abans de considerar aquests camps ineficaços. El proxy SOCKS de sortida documentat de ZAP té prioritat quan tots dos estan configurats. Les exclusions també poden enviar objectius d'intranet/locals per una altra ruta.

Per a NTLM, les opcions del proxy de sortida inclouen domini i una tria NTLMv2. Utilitzeu el format de compte de l'operador. ZAP pot retenir la contrasenya només per a la sessió en lloc de persistir-la.

Verifiqueu el destí i l'etapa que realment fallen. L'abastabilitat del navegador a ZAP només demostra el primer salt; ZAP obre la seva pròpia connexió posterior. Distingiu un repte corporatiu d'una resposta del destí en lloc de confiar en la capacitat independent del navegador de navegar.