שרשור ZAP דרך פרוקסי היציאה הארגוני

browser → ZAP local listener → corporate proxy → destination

השאירו את הדפדפן מכוון למאזין המקומי של ZAP. ב־ZAP Options → Network → Connection הפעילו את קטע HTTP Proxy והזינו host/port ארגוני ואת האימות הנדרש.

בדקו הגדרות מתחרות לפני שאתם פוסקים שהשדות הללו אינם יעילים. פרוקסי ה־SOCKS היוצא המתועד של ZAP גובר כששניהם מוגדרים. החרגות יכולות גם לשלוח יעדי אינטראנט/מקומיים במסלול אחר.

עבור NTLM, אפשרויות פרוקסי היציאה כוללות דומיין ובחירת NTLMv2. השתמשו בתבנית החשבון של המפעיל. ZAP יכול לשמור את הסיסמה רק עבור ההפעלה במקום להתמיד אותה.

אמתו את היעד והשלב שנכשלים בפועל. נגישות מהדפדפן אל ZAP מוכיחה רק את הקפיצה הראשונה; ZAP פותח חיבור המשך משל עצמו. הבחינו בין אתגר ארגוני לתגובת יעד במקום להסתמך על יכולת הגלישה העצמאית של הדפדפן.