browser → ZAP local listener → corporate proxy → destination

Браузерді ZAP-тың жергілікті тыңдаушысына бағыттап ұстаңыз. ZAP Options → Network → Connection бөлімінде HTTP Proxy бөлігін қосып, корпоративтік host/port және қажетті аутентификацияны енгізіңіз.

Бұл өрістерді тиімсіз деп санамас бұрын бәсекелес параметрлерді тексеріңіз. Екеуі де конфигурацияланғанда ZAP-тың құжатталған шығыс SOCKS проксиі басымдыққа ие. Ерекшеліктер интранет/жергілікті мақсаттарды басқа маршрутқа жіберуі мүмкін.

NTLM үшін шығыс прокси параметрлері домен мен NTLMv2 таңдауын қамтиды. Оператордың тіркелгі пішімін пайдаланыңыз. ZAP құпиясөзді тұрақты сақтаудың орнына тек сессия үшін ұстай алады.

Іс жүзінде сәтсіздікке ұшырайтын мақсат пен кезеңді тексеріңіз. Браузерден ZAP-қа жету тек бірінші секірісті дәлелдейді; ZAP өзінің келесі қосылымын ашады. Браузердің өз бетінше шолу қабілетіне сенудің орнына корпоративтік сын-қатерді мақсат жауабынан ажыратыңыз.

Қатысты мақалалар