ZAP koppelen via de bedrijfsforwardproxy

browser → ZAP local listener → corporate proxy → destination

Houd de browser gericht op de lokale listener van ZAP. In ZAP Options → Network → Connection schakelt u de sectie HTTP Proxy in en voert u de bedrijfs-host/poort en de vereiste authenticatie in.

Controleer concurrerende instellingen voordat u die velden als onwerkzaam beoordeelt. De gedocumenteerde uitgaande SOCKS-proxy van ZAP heeft voorrang wanneer beide zijn geconfigureerd. Uitsluitingen kunnen intranet-/lokale doelen ook via een andere route sturen.

Voor NTLM bevatten de opties voor de uitgaande proxy een domein en een NTLMv2-keuze. Gebruik het accountformaat van de operator. ZAP kan het wachtwoord alleen voor de sessie bewaren in plaats van het permanent op te slaan.

Verifieer het daadwerkelijk falende doel en de fase. Bereikbaarheid van browser naar ZAP bewijst alleen de eerste hop; ZAP opent zijn eigen vervolgverbinding. Onderscheid een bedrijfsuitdaging van een doelrespons in plaats van te vertrouwen op het zelfstandige vermogen van de browser om te browsen.