browser → ZAP local listener → corporate proxy → destination

Utrzymuj przeglądarkę skierowaną na lokalny nasłuch ZAP. W ZAP Options → Network → Connection włącz sekcję HTTP Proxy i wprowadź firmowy host/port oraz wymagane uwierzytelnianie.

Sprawdź konkurencyjne ustawienia, zanim uznasz te pola za nieskuteczne. Udokumentowane wychodzące proxy SOCKS ZAP ma pierwszeństwo, gdy skonfigurowano oba. Wykluczenia mogą też kierować cele intranetowe/lokalne inną trasą.

Dla NTLM opcje proxy wychodzącego obejmują domenę i wybór NTLMv2. Użyj formatu konta operatora. ZAP może zachować hasło tylko na czas sesji, zamiast zapisywać je trwale.

Sprawdź faktycznie zawodny cel i etap. Osiągalność ZAP z przeglądarki dowodzi tylko pierwszego skoku; ZAP otwiera własne dalsze połączenie. Odróżnij wyzwanie firmowe od odpowiedzi celu, zamiast polegać na samodzielnej zdolności przeglądarki do przeglądania.

Powiązane artykuły