A ZAP láncolása a vállalati kimenő proxy mögé

browser → ZAP local listener → corporate proxy → destination

Tartsa a böngészőt a ZAP helyi listenerére irányítva. A ZAP Options → Network → Connection menüben engedélyezze a HTTP Proxy szakaszt, és adja meg a vállalati host/port értéket és a szükséges hitelesítést.

Ellenőrizze a versengő beállításokat, mielőtt ezeket a mezőket hatástalannak ítélné. A ZAP dokumentált kimenő SOCKS-proxyja élvez elsőbbséget, ha mindkettő be van állítva. A kizárások az intranet/helyi célokat más útvonalra is küldhetik.

NTLM esetén a kimenő proxy beállításai tartalmazzák a tartományt és egy NTLMv2-választást. Használja az üzemeltető fiókformátumát. A ZAP a jelszót csak a munkamenet idejére tarthatja meg, ahelyett hogy tartósan tárolná.

Ellenőrizze a ténylegesen meghiúsuló célt és szakaszt. A böngészőtől a ZAP-ig való elérés csak az első ugrást bizonyítja; a ZAP a saját továbbkapcsolatát nyitja meg. Különböztesse meg a vállalati kihívást a cél válaszától, ahelyett hogy a böngésző önálló böngészési képességére hagyatkozna.