browser → ZAP local listener → corporate proxy → destination

Držite pregledač usmeren na lokalni ZAP listener. U ZAP Options → Network → Connection uključite deo HTTP Proxy i unesite korporativni host/port i potrebnu autentifikaciju.

Proverite konkurentske postavke pre nego što te stavke ocenite neefikasnim. Dokumentovani odlazni SOCKS proxy u ZAP-u ima prednost kada su oba konfigurisana. Izuzeci takođe mogu poslati intranet/lokalne ciljeve drugim putem.

Za NTLM opcije odlaznog proxyja uključuju domen i izbor NTLMv2. Koristite format naloga operatera. ZAP može zadržati lozinku samo za sesiju umesto da je trajno sačuva.

Proverite stvarni cilj i fazu kvara. Dostupnost od pregledača do ZAP-a dokazuje samo prvi skok; ZAP otvara sopstvenu dalju vezu. Razlikujte korporativni izazov od odgovora cilja umesto oslanjanja na nezavisnu sposobnost pregledača da pregleda.

Povezani članci