Rantaikan ZAP Melalui Proksi Hadapan Korporat

browser → ZAP local listener → corporate proxy → destination

Kekalkan pelayar menghala ke pendengar setempat ZAP. Dalam ZAP Options → Network → Connection, dayakan bahagian HTTP Proxy dan masukkan host/port korporat serta pengesahan yang diperlukan.

Semak tetapan pesaing sebelum menilai medan itu tidak berkesan. Proksi SOCKS keluar ZAP yang didokumenkan diutamakan apabila kedua-duanya dikonfigurasikan. Pengecualian juga boleh menghantar sasaran intranet/setempat melalui laluan lain.

Untuk NTLM, pilihan proksi keluar termasuk domain dan pilihan NTLMv2. Gunakan format akaun pengendali. ZAP boleh menyimpan kata laluan untuk sesi sahaja dan bukan secara kekal.

Sahkan sasaran dan peringkat yang benar-benar gagal. Kebolehcapaian pelayar ke ZAP hanya membuktikan hop pertama; ZAP membuka sambungannya sendiri selepas itu. Bezakan cabaran korporat daripada respons sasaran dan bukan bergantung pada keupayaan pelayar melayari secara bebas.