ZAP:n ketjuttaminen yrityksen lähtevän välityspalvelimen kautta

browser → ZAP local listener → corporate proxy → destination

Pidä selain suunnattuna ZAP:n paikalliseen kuuntelijaan. Kohdassa ZAP Options → Network → Connection ota HTTP Proxy -osio käyttöön ja syötä yrityksen host/port sekä tarvittava todennus.

Tarkista kilpailevat asetukset ennen kuin pidät näitä kenttiä tehottomina. ZAP:n dokumentoitu lähtevä SOCKS-välityspalvelin on ensisijainen, kun molemmat on määritetty. Poissulkemiset voivat myös lähettää intranet-/paikalliskohteet toista reittiä.

NTLM:n osalta lähtevän välityspalvelimen asetukset sisältävät toimialueen ja NTLMv2-valinnan. Käytä operaattorin tilitunnusta. ZAP voi säilyttää salasanan vain istunnon ajan sen sijaan, että tallentaisi sen pysyvästi.

Varmista todella epäonnistuva kohde ja vaihe. Selaimen yhteys ZAP:iin todistaa vain ensimmäisen hypyn; ZAP avaa oman eteenpäin menevän yhteytensä. Erottele yrityksen haaste kohteen vastauksesta sen sijaan, että luottaisit selaimen itsenäiseen selauskykyyn.