Encadear ZAP a través do proxy corporativo de saída

browser → ZAP local listener → corporate proxy → destination

Manteña o navegador apuntando ao listener local de ZAP. En ZAP Options → Network → Connection, active a sección HTTP Proxy e introduza o host/porto corporativo e a autenticación necesaria.

Comprobe os axustes competidores antes de xulgar eses campos ineficaces. O proxy SOCKS de saída documentado de ZAP ten prioridade cando ambos están configurados. As exclusións tamén poden enviar destinos de intranet/locais por outra ruta.

Para NTLM, as opcións do proxy de saída inclúen dominio e unha escolla NTLMv2. Use o formato de conta do operador. ZAP pode reter o contrasinal só para a sesión en lugar de persistilo.

Verifique o destino e a etapa que fallan realmente. A accesibilidade do navegador a ZAP só proba o primeiro salto; ZAP abre a súa propia conexión posterior. Distinga un desafío corporativo dunha resposta do destino en lugar de confiar na capacidade independente do navegador para navegar.