browser → ZAP local listener → corporate proxy → destination

مرورگر را به سمت شنونده محلی ZAP نگه دارید. در ZAP Options → Network → Connection بخش HTTP Proxy را فعال کنید و host/port شرکتی و احراز هویت لازم را وارد کنید.

پیش از آنکه آن فیلدها را بی‌اثر بدانید، تنظیمات رقیب را بررسی کنید. پراکسی SOCKS خروجی مستندشده ZAP وقتی هر دو پیکربندی شوند اولویت دارد. استثناها همچنین می‌توانند مقصدهای اینترانت/محلی را از مسیر دیگری بفرستند.

برای NTLM، گزینه‌های پراکسی خروجی شامل دامنه و انتخاب NTLMv2 است. از قالب حساب اپراتور استفاده کنید. ZAP می‌تواند گذرواژه را فقط برای نشست نگه دارد و نه به‌صورت پایدار.

مقصد و مرحله‌ای که واقعاً شکست می‌خورد را بررسی کنید. دسترسی از مرورگر به ZAP فقط پرش اول را اثبات می‌کند؛ ZAP اتصال بعدی خودش را باز می‌کند. چالش شرکتی را از پاسخ مقصد تفکیک کنید، به‌جای تکیه بر توانایی مستقل مرورگر در مرور.

مقالات مرتبط