ZAP-ի միացումը կորպորատիվ ուղղորդ պրոքսիի միջոցով

browser → ZAP local listener → corporate proxy → destination

Դիտարկիչը պահեք ուղղված ZAP-ի տեղական լսիչին։ ZAP Options → Network → Connection-ում միացրեք HTTP Proxy բաժինը և մուտքագրեք կորպորատիվ host/port և պահանջվող նույնականացումը։

Ստուգեք մրցակցող կարգավորումները՝ նախքան այդ դաշտերը անարդյունավետ համարելը։ ZAP-ի փաստաթղթավորված ելքային SOCKS պրոքսին առաջնահերթ է, երբ երկուսն էլ կարգավորված են։ Բացառությունները կարող են նաև ինտրանետ/տեղական թիրախները ուղարկել այլ երթուղով։

NTLM-ի համար ելքային պրոքսիի ընտրանքները ներառում են դոմեն և NTLMv2 ընտրություն։ Օգտագործեք օպերատորի հաշվի ձևաչափը։ ZAP-ը կարող է գաղտնաբառը պահել միայն սեսիայի համար՝ այն մշտապես չպահելու փոխարեն։

Ստուգեք իրականում ձախողվող թիրախը և փուլը։ Դիտարկիչից ZAP հասանելիությունը ապացուցում է միայն առաջին ցատկը. ZAP-ը բացում է իր սեփական հետագա կապը։ Տարբերեք կորպորատիվ մարտահրավերը թիրախի պատասխանից՝ դիտարկիչի ինքնուրույն զննարկման ունակությանը հույս դնելու փոխարեն։