Encadenar ZAP a través del proxy corporativo de salida

browser → ZAP local listener → corporate proxy → destination

Mantenga el navegador apuntando al listener local de ZAP. En ZAP Options → Network → Connection, active la sección HTTP Proxy e introduzca el host/puerto corporativo y la autenticación requerida.

Compruebe los ajustes competidores antes de juzgar esos campos ineficaces. El proxy SOCKS de salida documentado de ZAP tiene prioridad cuando ambos están configurados. Las exclusiones también pueden enviar destinos de intranet/locales por otra ruta.

Para NTLM, las opciones del proxy de salida incluyen dominio y una elección NTLMv2. Use el formato de cuenta del operador. ZAP puede retener la contraseña solo para la sesión en lugar de persistirla.

Verifique el destino y la etapa que realmente fallan. La accesibilidad del navegador a ZAP solo demuestra el primer salto; ZAP abre su propia conexión posterior. Distinga un desafío corporativo de una respuesta del destino en lugar de confiar en la capacidad independiente del navegador para navegar.