browser → ZAP local listener → corporate proxy → destination

ब्राउज़र को ZAP के स्थानीय लिसनर की ओर रखें। ZAP Options → Network → Connection में HTTP Proxy अनुभाग सक्षम करें और कॉर्पोरेट host/port तथा आवश्यक प्रमाणीकरण दर्ज करें।

उन फ़ील्ड को अप्रभावी मानने से पहले प्रतिस्पर्धी सेटिंग्स जाँचें। दोनों कॉन्फ़िगर होने पर ZAP की प्रलेखित आउटगोइंग SOCKS प्रॉक्सी को प्राथमिकता मिलती है। अपवर्जन इंट्रानेट/स्थानीय लक्ष्यों को दूसरे मार्ग से भी भेज सकते हैं।

NTLM के लिए आउटगोइंग प्रॉक्सी विकल्पों में डोमेन और NTLMv2 विकल्प शामिल हैं। ऑपरेटर का खाता प्रारूप उपयोग करें। ZAP पासवर्ड को स्थायी रूप से सहेजने के बजाय केवल सत्र के लिए रख सकता है।

वास्तव में विफल होने वाले गंतव्य और चरण को सत्यापित करें। ब्राउज़र से ZAP तक पहुँच केवल पहला हॉप सिद्ध करती है; ZAP अपना आगे का कनेक्शन स्वयं खोलता है। ब्राउज़र की स्वतंत्र ब्राउज़िंग क्षमता पर निर्भर होने के बजाय कॉर्पोरेट चुनौती और गंतव्य प्रतिक्रिया में अंतर करें।

संबंधित लेख