Αλυσίδωση του ZAP μέσω του εταιρικού forward proxy

browser → ZAP local listener → corporate proxy → destination

Κρατήστε το πρόγραμμα περιήγησης στραμμένο στον τοπικό listener του ZAP. Στο ZAP Options → Network → Connection, ενεργοποιήστε την ενότητα HTTP Proxy και εισαγάγετε το εταιρικό host/port και την απαιτούμενη πιστοποίηση.

Ελέγξτε τις ανταγωνιστικές ρυθμίσεις πριν κρίνετε αυτά τα πεδία αναποτελεσματικά. Ο τεκμηριωμένος εξερχόμενος SOCKS proxy του ZAP έχει προτεραιότητα όταν έχουν ρυθμιστεί και τα δύο. Οι εξαιρέσεις μπορούν επίσης να στέλνουν ενδοδικτυακούς/τοπικούς στόχους από άλλη διαδρομή.

Για NTLM, οι επιλογές του εξερχόμενου proxy περιλαμβάνουν domain και επιλογή NTLMv2. Χρησιμοποιήστε τη μορφή λογαριασμού του χειριστή. Το ZAP μπορεί να κρατήσει τον κωδικό μόνο για τη συνεδρία αντί να τον αποθηκεύσει.

Επαληθεύστε τον πραγματικό προορισμό και το στάδιο αποτυχίας. Η προσβασιμότητα από το πρόγραμμα περιήγησης στο ZAP αποδεικνύει μόνο το πρώτο άλμα· το ZAP ανοίγει τη δική του επόμενη σύνδεση. Διακρίνετε μια εταιρική πρόκληση από μια απάντηση προορισμού αντί να βασίζεστε στην ανεξάρτητη ικανότητα περιήγησης του προγράμματος.