browser → ZAP local listener → corporate proxy → destination

Mențineți browserul îndreptat spre listenerul local al ZAP. În ZAP Options → Network → Connection, activați secțiunea HTTP Proxy și introduceți host/portul corporativ și autentificarea necesară.

Verificați setările concurente înainte de a considera acele câmpuri ineficiente. Proxy-ul SOCKS de ieșire documentat al ZAP are prioritate când ambele sunt configurate. Excluderile pot trimite țintele intranet/locale și pe o altă rută.

Pentru NTLM, opțiunile proxy-ului de ieșire includ domeniu și o alegere NTLMv2. Folosiți formatul de cont al operatorului. ZAP poate păstra parola doar pentru sesiune în loc să o persiste.

Verificați destinația și etapa care eșuează efectiv. Accesibilitatea din browser la ZAP dovedește doar primul salt; ZAP deschide propria conexiune mai departe. Distingeți o provocare corporativă de un răspuns al destinației în loc să vă bazați pe capacitatea independentă a browserului de a naviga.

Articole similare