browser → ZAP local listener → corporate proxy → destination

ब्राउझर ZAP च्या स्थानिक लिसनरकडे निर्देशित ठेवा. ZAP Options → Network → Connection मध्ये HTTP Proxy विभाग सक्षम करा आणि कॉर्पोरेट host/port तसेच आवश्यक प्रमाणीकरण प्रविष्ट करा.

ती फील्ड अप्रभावी मानण्यापूर्वी स्पर्धात्मक सेटिंग्ज तपासा. दोन्ही कॉन्फिगर केल्यास ZAP च्या दस्तऐवजीकृत आउटगोइंग SOCKS प्रॉक्सीला प्राधान्य असते. वगळण्यामुळे इंट्रानेट/स्थानिक लक्ष्ये दुसऱ्या मार्गानेही पाठवली जाऊ शकतात.

NTLM साठी आउटगोइंग प्रॉक्सी पर्यायांमध्ये डोमेन आणि NTLMv2 निवड समाविष्ट आहे. ऑपरेटरचा खाते स्वरूप वापरा. ZAP पासवर्ड कायमस्वरूपी साठवण्याऐवजी केवळ सत्रासाठी ठेवू शकते.

प्रत्यक्षात अयशस्वी होणारे लक्ष्य आणि टप्पा सत्यापित करा. ब्राउझरपासून ZAP पर्यंतची पोहोच केवळ पहिली झेप सिद्ध करते; ZAP स्वतःचे पुढील कनेक्शन उघडते. ब्राउझरच्या स्वतंत्र ब्राउझिंग क्षमतेवर अवलंबून राहण्याऐवजी कॉर्पोरेट आव्हान आणि लक्ष्याचा प्रतिसाद यात फरक करा.

संबंधित लेख