browser → ZAP local listener → corporate proxy → destination

Biarkan peramban tetap mengarah ke listener lokal ZAP. Di ZAP Options → Network → Connection, aktifkan bagian HTTP Proxy dan masukkan host/port perusahaan serta autentikasi yang diperlukan.

Periksa pengaturan yang bersaing sebelum menilai kolom tersebut tidak efektif. Proxy SOCKS keluar ZAP yang terdokumentasi diutamakan bila keduanya dikonfigurasi. Pengecualian juga dapat mengirim target intranet/lokal lewat rute lain.

Untuk NTLM, opsi proxy keluar mencakup domain dan pilihan NTLMv2. Gunakan format akun operator. ZAP dapat menyimpan kata sandi hanya untuk sesi, bukan menyimpannya secara permanen.

Verifikasi tujuan dan tahap yang benar-benar gagal. Keterjangkauan peramban ke ZAP hanya membuktikan hop pertama; ZAP membuka koneksi lanjutannya sendiri. Bedakan tantangan perusahaan dari respons tujuan alih-alih mengandalkan kemampuan peramban untuk menjelajah secara mandiri.

Artikel terkait