企業フォワードプロキシ経由で ZAP をチェーンする

browser → ZAP local listener → corporate proxy → destination

ブラウザは ZAP のローカルリスナーに向けたままにします。ZAP Options → Network → Connection で HTTP Proxy セクションを有効にし、企業の host/port と必要な認証を入力します。

これらの項目を無効だと判断する前に、競合する設定を確認してください。両方が設定されている場合、ZAP の文書化された外向き SOCKS プロキシが優先されます。除外設定はイントラネット/ローカルの宛先を別経路に送ることもあります。

NTLM の場合、外向きプロキシのオプションにはドメインと NTLMv2 の選択が含まれます。運用者のアカウント形式を使用してください。ZAP はパスワードを永続化せず、セッションの間だけ保持できます。

実際に失敗している宛先と段階を確認します。ブラウザから ZAP への到達性は最初のホップしか証明しません。ZAP は独自の先方接続を開きます。ブラウザが独立して閲覧できるかどうかに頼らず、企業側のチャレンジと宛先の応答を区別してください。