browser → ZAP local listener → corporate proxy → destination

ब्राउजरलाई ZAP को स्थानीय लिसनरतिर राख्नुहोस्। ZAP Options → Network → Connection मा HTTP Proxy खण्ड सक्षम गर्नुहोस् र कर्पोरेट host/port तथा आवश्यक प्रमाणीकरण प्रविष्ट गर्नुहोस्।

ती फिल्डहरू अप्रभावी ठान्नुअघि प्रतिस्पर्धी सेटिङहरू जाँच्नुहोस्। दुवै कन्फिगर भएको बेला ZAP को कागजातीय आउटगोइङ SOCKS प्रोक्सीलाई प्राथमिकता मिल्छ। अपवर्जनले इन्ट्रानेट/स्थानीय लक्ष्यहरूलाई अर्को मार्गबाट पनि पठाउन सक्छ।

NTLM का लागि आउटगोइङ प्रोक्सी विकल्पमा डोमेन र NTLMv2 छनोट समावेश हुन्छ। अपरेटरको खाता ढाँचा प्रयोग गर्नुहोस्। ZAP ले पासवर्ड स्थायी रूपमा भण्डारण गर्नुको सट्टा सत्रका लागि मात्र राख्न सक्छ।

वास्तवमा असफल हुने लक्ष्य र चरण प्रमाणित गर्नुहोस्। ब्राउजरबाट ZAP सम्मको पहुँचले पहिलो हप मात्र प्रमाणित गर्छ; ZAP ले आफ्नै अगाडिको जडान खोल्छ। ब्राउजरको स्वतन्त्र ब्राउजिङ क्षमतामा भर पर्नुको सट्टा कर्पोरेट चुनौती र लक्ष्यको प्रतिक्रिया बीच भिन्नता गर्नुहोस्।

सम्बन्धित लेखहरू