ZAP über den Unternehmens-Forward-Proxy ketten

browser → ZAP local listener → corporate proxy → destination

Lassen Sie den Browser auf den lokalen Listener von ZAP zeigen. Aktivieren Sie in ZAP Options → Network → Connection den Abschnitt HTTP Proxy und tragen Sie Host/Port des Unternehmens sowie die erforderliche Authentifizierung ein.

Prüfen Sie konkurrierende Einstellungen, bevor Sie diese Felder als unwirksam beurteilen. Der dokumentierte ausgehende SOCKS-Proxy von ZAP hat Vorrang, wenn beide konfiguriert sind. Ausschlüsse können Intranet-/lokale Ziele ebenfalls über eine andere Route schicken.

Für NTLM enthalten die Optionen des ausgehenden Proxys eine Domäne und eine NTLMv2-Auswahl. Verwenden Sie das Kontenformat des Betreibers. ZAP kann das Passwort nur für die Sitzung behalten, statt es dauerhaft zu speichern.

Prüfen Sie das tatsächlich fehlschlagende Ziel und die Stufe. Erreichbarkeit vom Browser zu ZAP beweist nur den ersten Hop; ZAP öffnet seine eigene Weiterverbindung. Unterscheiden Sie eine Unternehmensaufforderung von einer Zielantwort, statt sich auf die eigenständige Fähigkeit des Browsers zum Surfen zu verlassen.