Encadear o ZAP através do proxy corporativo de saída

browser → ZAP local listener → corporate proxy → destination

Mantenha o navegador apontado para o listener local do ZAP. Em ZAP Options → Network → Connection, ative a seção HTTP Proxy e insira o host/porta corporativo e a autenticação necessária.

Verifique as configurações concorrentes antes de considerar esses campos ineficazes. O proxy SOCKS de saída documentado do ZAP tem precedência quando ambos estão configurados. As exclusões também podem enviar destinos de intranet/locais por outra rota.

Para NTLM, as opções do proxy de saída incluem domínio e uma escolha NTLMv2. Use o formato de conta do operador. O ZAP pode reter a senha apenas para a sessão em vez de persistila.

Verifique o destino e a etapa que realmente falham. A acessibilidade do navegador ao ZAP prova apenas o primeiro salto; o ZAP abre sua própria conexão adiante. Distinga um desafio corporativo de uma resposta do destino em vez de confiar na capacidade independente do navegador de navegar.