기업 포워드 프록시를 통해 ZAP 연결하기

browser → ZAP local listener → corporate proxy → destination

브라우저는 ZAP의 로컬 리스너를 향하도록 유지합니다. ZAP Options → Network → Connection에서 HTTP Proxy 섹션을 활성화하고 기업 host/port와 필요한 인증을 입력합니다.

해당 필드를 효과 없다고 판단하기 전에 경쟁 설정을 확인하십시오. 둘 다 구성된 경우 ZAP의 문서화된 아웃바운드 SOCKS 프록시가 우선합니다. 제외 설정은 인트라넷/로컬 대상을 다른 경로로 보낼 수도 있습니다.

NTLM의 경우 아웃바운드 프록시 옵션에 도메인과 NTLMv2 선택이 포함됩니다. 운영자의 계정 형식을 사용하십시오. ZAP은 비밀번호를 영구 저장하지 않고 세션 동안만 보관할 수 있습니다.

실제로 실패하는 대상과 단계를 확인하십시오. 브라우저에서 ZAP까지의 도달성은 첫 홉만 증명합니다. ZAP은 자체적인 다음 연결을 엽니다. 브라우저가 독립적으로 탐색할 수 있는지에 의존하지 말고 기업 챌린지와 대상 응답을 구분하십시오.