browser → ZAP local listener → corporate proxy → destination

Хөтчийг ZAP-ын локал сонсогч руу чиглүүлж байлгана. ZAP Options → Network → Connection хэсэгт HTTP Proxy хэсгийг идэвхжүүлж, корпорацийн host/port болон шаардлагатай баталгаажуулалтыг оруулна.

Эдгээр талбарыг үр дүнгүй гэж үзэхээс өмнө өрсөлдөх тохиргоог шалгана уу. Хоёулаа тохируулагдсан үед ZAP-ын баримтжуулсан гарах SOCKS прокси давуу эрхтэй. Хасалтууд нь дотоод сүлжээ/локал зорилтуудыг өөр замаар илгээж болно.

NTLM-ийн хувьд гарах проксийн сонголтууд домэйн болон NTLMv2 сонголтыг агуулна. Операторын бүртгэлийн форматыг ашиглана уу. ZAP нууц үгийг байнгын хадгалахын оронд зөвхөн сессийн хугацаанд хадгалж чадна.

Бодитоор бүтэлгүйтэж буй зорилт болон үе шатыг шалгана уу. Хөтчөөс ZAP хүрэх нь зөвхөн эхний алхмыг батална; ZAP өөрийн дараагийн холболтыг нээнэ. Хөтчийн бие даасан вэб үзэх чадварт найдахын оронд корпорацийн сорилт ба зорилтын хариултыг ялгана уу.

Холбоотой нийтлэлүүд