കോർപ്പറേറ്റ് ഫോർവേഡ് പ്രോക്സി വഴി ZAP ചെയിൻ ചെയ്യുക
ബ്രൗസർ ഉപയോഗിക്കുന്ന ലോക്കൽ ലിസണറിൽ നിന്ന് വേർതിരിച്ച് ZAP-ന്റെ ഔട്ട്ഗോയിംഗ് HTTP പ്രോക്സി കോൺഫിഗർ ചെയ്യുക.
browser → ZAP local listener → corporate proxy → destinationബ്രൗസർ ZAP-ന്റെ ലോക്കൽ ലിസണറിലേക്ക് തന്നെ നിലനിർത്തുക. ZAP Options → Network → Connection-ൽ HTTP Proxy വിഭാഗം പ്രവർത്തനക്ഷമമാക്കി കോർപ്പറേറ്റ് host/port-ഉം ആവശ്യമായ ഓതന്റിക്കേഷനും നൽകുക.
ആ ഫീൽഡുകൾ ഫലപ്രദമല്ലെന്ന് വിലയിരുത്തുന്നതിന് മുൻപ് മത്സരിക്കുന്ന ക്രമീകരണങ്ങൾ പരിശോധിക്കുക. രണ്ടും കോൺഫിഗർ ചെയ്യുമ്പോൾ ZAP-ന്റെ രേഖപ്പെടുത്തിയ ഔട്ട്ഗോയിംഗ് SOCKS പ്രോക്സിക്ക് മുൻതൂക്കമുണ്ട്. ഒഴിവാക്കലുകൾ ഇന്ട്രാനെറ്റ്/ലോക്കൽ ലക്ഷ്യങ്ങളെ മറ്റൊരു വഴിയിലേക്കും അയയ്ക്കാം.
NTLM-ന് ഔട്ട്ഗോയിംഗ് പ്രോക്സി ഓപ്ഷനുകളിൽ ഡൊമെയ്നും NTLMv2 തിരഞ്ഞെടുപ്പും ഉൾപ്പെടുന്നു. ഓപ്പറേറ്ററുടെ അക്കൗണ്ട് ഫോർമാറ്റ് ഉപയോഗിക്കുക. ZAP പാസ്വേഡ് സ്ഥിരമായി സൂക്ഷിക്കുന്നതിന് പകരം സെഷനുവേണ്ടി മാത്രം സൂക്ഷിക്കാം.
യഥാർത്ഥത്തിൽ പരാജയപ്പെടുന്ന ലക്ഷ്യവും ഘട്ടവും പരിശോധിക്കുക. ബ്രൗസറിൽ നിന്ന് ZAP-ലേക്കുള്ള എത്തിച്ചേരൽ ആദ്യത്തെ ഹോപ്പ് മാത്രം തെളിയിക്കുന്നു; ZAP സ്വന്തം തുടർബന്ധം തുറക്കുന്നു. ബ്രൗസറിന്റെ സ്വതന്ത്ര ബ്രൗസിംഗ് കഴിവിനെ ആശ്രയിക്കുന്നതിന് പകരം കോർപ്പറേറ്റ് വെല്ലുവിളിയും ലക്ഷ്യത്തിന്റെ പ്രതികരണവും തമ്മിൽ വേർതിരിക്കുക.