ZAP prijungimas per įmonės išėjimo proxy

browser → ZAP local listener → corporate proxy → destination

Laikykite naršyklę nukreiptą į ZAP vietinį klausytuvą. ZAP Options → Network → Connection įjunkite HTTP Proxy sekciją ir įveskite įmonės host/port bei reikiamą autentifikaciją.

Patikrinkite konkuruojančius nustatymus prieš laikydami tuos laukus neveiksmingais. Dokumentuotas ZAP išeinantis SOCKS proxy turi pirmenybę, kai sukonfigūruoti abu. Išimtys taip pat gali siųsti intraneto/vietinius taikinius kitu maršrutu.

NTLM atveju išeinančio proxy parinktys apima domeną ir NTLMv2 pasirinkimą. Naudokite operatoriaus paskyros formatą. ZAP gali išsaugoti slaptažodį tik sesijai, o ne nuolat.

Patikrinkite tikrąjį nepavykstantį taikinį ir etapą. Pasiekiamumas iš naršyklės į ZAP įrodo tik pirmą šuolį; ZAP atidaro savo tolesnį ryšį. Atskirkite įmonės iššūkį nuo taikinio atsakymo, o ne pasikliaukite savarankišku naršyklės gebėjimu naršyti.