Chaîner ZAP via le proxy sortant d'entreprise

browser → ZAP local listener → corporate proxy → destination

Maintenez le navigateur pointé vers le listener local de ZAP. Dans ZAP Options → Network → Connection, activez la section HTTP Proxy et saisissez l'hôte/port d'entreprise et l'authentification requise.

Vérifiez les réglages concurrents avant de juger ces champs inopérants. Le proxy SOCKS sortant documenté de ZAP est prioritaire lorsque les deux sont configurés. Les exclusions peuvent aussi envoyer les cibles intranet/locales par un autre chemin.

Pour NTLM, les options du proxy sortant incluent un domaine et un choix NTLMv2. Utilisez le format de compte de l'opérateur. ZAP peut conserver le mot de passe uniquement pour la session au lieu de le stocker durablement.

Vérifiez la destination et l'étape qui échouent réellement. L'accessibilité du navigateur à ZAP ne prouve que le premier saut ; ZAP ouvre sa propre connexion en aval. Distinguez un défi d'entreprise d'une réponse de destination plutôt que de vous fier à la capacité indépendante du navigateur à naviguer.