browser → ZAP local listener → corporate proxy → destination

დატოვეთ ბრაუზერი ZAP-ის ლოკალურ მსმენელზე მიმართული. ZAP Options → Network → Connection-ში ჩართეთ HTTP Proxy განყოფილება და შეიყვანეთ კორპორატიული host/port და საჭირო ავთენტიფიკაცია.

შეამოწმეთ კონკურენტული პარამეტრები, სანამ ამ ველებს არაეფექტურად ჩათვლით. ZAP-ის დოკუმენტირებულ გამავალ SOCKS პროქსის პრიორიტეტი აქვს, როცა ორივე კონფიგურირებულია. გამონაკლისებმა შეიძლება ინტრანეტის/ლოკალური სამიზნეები სხვა მარშრუტით გაგზავნონ.

NTLM-ისთვის გამავალი პროქსის პარამეტრები მოიცავს დომენს და NTLMv2-ის არჩევანს. გამოიყენეთ ოპერატორის ანგარიშის ფორმატი. ZAP-ს შეუძლია პაროლის მხოლოდ სესიის განმავლობაში შენახვა, ნაცვლად მუდმივად შენახვისა.

გადაამოწმეთ რეალურად წარუმატებელი დანიშნულება და ეტაპი. ბრაუზერიდან ZAP-მდე მისადგომობა მხოლოდ პირველ ნახტომს ამტკიცებს; ZAP საკუთარ შემდგომ კავშირს ხსნის. გაარჩიეთ კორპორატიული გამოწვევა დანიშნულების პასუხისგან, ნაცვლად ბრაუზერის დამოუკიდებელ დათვალიერების უნარზე დაყრდნობისა.

დაკავშირებული სტატიები