browser → ZAP local listener → corporate proxy → destination

Држете го прелистувачот насочен кон локалниот слушател на ZAP. Во ZAP Options → Network → Connection вклучете го делот HTTP Proxy и внесете корпоративен host/port и потребната автентикација.

Проверете ги конкурентните поставки пред тие полиња да ги оцените како неефикасни. Документираниот излезен SOCKS прокси на ZAP има предност кога двете се конфигурирани. Исклучоците исто така можат да ги испратат интранет/локалните цели по друг пат.

За NTLM, опциите за излезниот прокси вклучуваат домен и избор на NTLMv2. Користете го форматот на сметката на операторот. ZAP може да ја задржи лозинката само за сесијата наместо трајно да ја чува.

Проверете ја вистинската цел и фазата што не успева. Достапноста од прелистувачот до ZAP докажува само првиот скок; ZAP отвора сопствена понатамошна врска. Разликувајте корпоративен предизвик од одговор на целта наместо да се потпирате на независната способност на прелистувачот да прелистува.

Поврзани статии