Подключение ZAP через корпоративный исходящий прокси

browser → ZAP local listener → corporate proxy → destination

Держите браузер направленным на локальный слушатель ZAP. В ZAP Options → Network → Connection включите раздел HTTP Proxy и введите корпоративные host/port и требуемую аутентификацию.

Проверьте конкурирующие настройки, прежде чем считать эти поля неэффективными. Документированный исходящий SOCKS-прокси ZAP имеет приоритет, когда настроены оба. Исключения также могут отправлять интрасетевые/локальные цели другим маршрутом.

Для NTLM параметры исходящего прокси включают домен и выбор NTLMv2. Используйте формат учётной записи оператора. ZAP может хранить пароль только на время сеанса, а не постоянно.

Проверьте фактическую цель и этап сбоя. Доступность ZAP из браузера доказывает только первый шаг; ZAP открывает собственное дальнейшее соединение. Отличайте корпоративный вызов от ответа цели, вместо того чтобы полагаться на самостоятельную способность браузера к просмотру.