Concatenare ZAP tramite il proxy aziendale in uscita

browser → ZAP local listener → corporate proxy → destination

Mantieni il browser puntato al listener locale di ZAP. In ZAP Options → Network → Connection abilita la sezione HTTP Proxy e inserisci host/port aziendali e l'autenticazione richiesta.

Controlla le impostazioni concorrenti prima di giudicare inefficaci quei campi. Il proxy SOCKS in uscita documentato di ZAP ha la precedenza quando entrambi sono configurati. Le esclusioni possono anche instradare destinazioni intranet/locali su un altro percorso.

Per NTLM, le opzioni del proxy in uscita includono dominio e una scelta NTLMv2. Usa il formato account dell'operatore. ZAP può conservare la password solo per la sessione invece di memorizzarla in modo persistente.

Verifica la destinazione e la fase che falliscono davvero. La raggiungibilità dal browser a ZAP prova solo il primo salto; ZAP apre la propria connessione successiva. Distingui una sfida aziendale da una risposta della destinazione invece di affidarti alla capacità indipendente del browser di navigare.