browser → ZAP local listener → corporate proxy → destination

Držite preglednik usmjeren na lokalni ZAP listener. U ZAP Options → Network → Connection uključite odjeljak HTTP Proxy i unesite korporativni host/port i potrebnu autentikaciju.

Provjerite konkurentske postavke prije nego te zapise ocijenite neučinkovitima. Dokumentirani odlazni SOCKS proxy u ZAP-u ima prednost kada su oba konfigurirana. Iznimke također mogu poslati intranet/lokalne ciljeve drugim putem.

Za NTLM opcije odlaznog proxyja uključuju domenu i izbor NTLMv2. Koristite format računa operatera. ZAP može zadržati lozinku samo za sesiju umjesto da je trajno spremi.

Provjerite stvarni cilj i fazu kvara. Dostupnost od preglednika do ZAP-a dokazuje samo prvi skok; ZAP otvara vlastitu daljnju vezu. Razlikujte korporativni izazov od odgovora cilja umjesto oslanjanja na neovisnu sposobnost preglednika za pregledavanje.

Povezani članci