browser → ZAP local listener → corporate proxy → destination

Hoidke brauser suunatud ZAP-i kohalikule kuulajale. Jaotises ZAP Options → Network → Connection lubage jaotis HTTP Proxy ning sisestage ettevõtte host/port ja vajalik autentimine.

Kontrollige konkureerivaid seadeid enne, kui neid välju ebaefektiivseks peate. ZAP-i dokumenteeritud väljuv SOCKS-puhverserver on prioriteetne, kui mõlemad on seadistatud. Erandid võivad sisevõrgu/kohalikud sihtmärgid saata ka teisele marsruudile.

NTLM-i puhul sisaldavad väljuva puhverserveri valikud domeeni ja NTLMv2 valikut. Kasutage operaatori konto vormingut. ZAP saab parooli hoida ainult sessiooni jaoks, mitte seda püsivalt salvestada.

Kontrollige tegelikku nurjuvat sihtmärki ja etappi. Brauserist ZAP-ini jõudmine tõestab ainult esimest hüpet; ZAP avab oma edasise ühenduse. Eristage ettevõtte väljakutset sihtmärgi vastusest, selle asemel et loota brauseri iseseisvale sirvimisvõimele.

Seotud artiklid