browser → ZAP local listener → corporate proxy → destination

ਬ੍ਰਾਊਜ਼ਰ ਨੂੰ ZAP ਦੇ ਸਥਾਨਕ ਲਿਸਨਰ ਵੱਲ ਰੱਖੋ। ZAP Options → Network → Connection ਵਿੱਚ HTTP Proxy ਭਾਗ ਸਮਰੱਥ ਕਰੋ ਅਤੇ ਕਾਰਪੋਰੇਟ host/port ਤੇ ਲੋੜੀਂਦਾ ਪ੍ਰਮਾਣੀਕਰਨ ਦਾਖਲ ਕਰੋ।

ਉਹ ਖੇਤਰ ਅਪ੍ਰਭਾਵੀ ਮੰਨਣ ਤੋਂ ਪਹਿਲਾਂ ਮੁਕਾਬਲੇ ਵਾਲੀਆਂ ਸੈਟਿੰਗਾਂ ਜਾਂਚੋ। ਦੋਵੇਂ ਸੰਰਚਿਤ ਹੋਣ 'ਤੇ ZAP ਦੀ ਦਸਤਾਵੇਜ਼ੀ ਆਉਟਗੋਇੰਗ SOCKS ਪ੍ਰੌਕਸੀ ਨੂੰ ਤਰਜੀਹ ਮਿਲਦੀ ਹੈ। ਅਪਵਾਦ ਇੰਟ੍ਰਾਨੈੱਟ/ਸਥਾਨਕ ਟਾਰਗਿਟਾਂ ਨੂੰ ਹੋਰ ਰਾਹੀਂ ਵੀ ਭੇਜ ਸਕਦੇ ਹਨ।

NTLM ਲਈ ਆਉਟਗੋਇੰਗ ਪ੍ਰੌਕਸੀ ਵਿਕਲਪਾਂ ਵਿੱਚ ਡੋਮੇਨ ਅਤੇ NTLMv2 ਚੋਣ ਸ਼ਾਮਲ ਹੈ। ਆਪਰੇਟਰ ਦਾ ਖਾਤਾ ਫਾਰਮੈਟ ਵਰਤੋ। ZAP ਪਾਸਵਰਡ ਨੂੰ ਸਥਾਈ ਤੌਰ 'ਤੇ ਸੰਭਾਲਣ ਦੀ ਥਾਂ ਸਿਰਫ਼ ਸੈਸ਼ਨ ਲਈ ਰੱਖ ਸਕਦਾ ਹੈ।

ਅਸਲ ਵਿੱਚ ਫੇਲ੍ਹ ਹੋ ਰਹੇ ਟਾਰਗਿਟ ਅਤੇ ਪੜਾਅ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ। ਬ੍ਰਾਊਜ਼ਰ ਤੋਂ ZAP ਤੱਕ ਪਹੁੰਚ ਸਿਰਫ਼ ਪਹਿਲੀ ਛਾਲ ਸਾਬਤ ਕਰਦੀ ਹੈ; ZAP ਆਪਣਾ ਅਗਲਾ ਕਨੈਕਸ਼ਨ ਖੋਲ੍ਹਦਾ ਹੈ। ਬ੍ਰਾਊਜ਼ਰ ਦੀ ਸੁਤੰਤਰ ਬ੍ਰਾਊਜ਼ਿੰਗ ਸਮਰੱਥਾ 'ਤੇ ਨਿਰਭਰ ਹੋਣ ਦੀ ਥਾਂ ਕਾਰਪੋਰੇਟ ਚੁਣੌਤੀ ਅਤੇ ਟਾਰਗਿਟ ਦੇ ਜਵਾਬ ਵਿੱਚ ਫ਼ਰਕ ਕਰੋ।

ਸੰਬੰਧਿਤ ਲੇਖ