زنجیرهسازی ZAP از طریق پراکسی پیشرو شرکتی
پراکسی HTTP خروجی ZAP را جدا از شنونده محلی که مرورگر استفاده میکند پیکربندی کنید.
browser → ZAP local listener → corporate proxy → destinationمرورگر را به سمت شنونده محلی ZAP نگه دارید. در ZAP Options → Network → Connection بخش HTTP Proxy را فعال کنید و host/port شرکتی و احراز هویت لازم را وارد کنید.
پیش از آنکه آن فیلدها را بیاثر بدانید، تنظیمات رقیب را بررسی کنید. پراکسی SOCKS خروجی مستندشده ZAP وقتی هر دو پیکربندی شوند اولویت دارد. استثناها همچنین میتوانند مقصدهای اینترانت/محلی را از مسیر دیگری بفرستند.
برای NTLM، گزینههای پراکسی خروجی شامل دامنه و انتخاب NTLMv2 است. از قالب حساب اپراتور استفاده کنید. ZAP میتواند گذرواژه را فقط برای نشست نگه دارد و نه بهصورت پایدار.
مقصد و مرحلهای که واقعاً شکست میخورد را بررسی کنید. دسترسی از مرورگر به ZAP فقط پرش اول را اثبات میکند؛ ZAP اتصال بعدی خودش را باز میکند. چالش شرکتی را از پاسخ مقصد تفکیک کنید، بهجای تکیه بر توانایی مستقل مرورگر در مرور.