Zinxhirimi i ZAP përmes përfaqësuesit korporativ të daljes

browser → ZAP local listener → corporate proxy → destination

Mbajeni shfletuesin të drejtuar nga dëgjuesi lokal i ZAP. Në ZAP Options → Network → Connection, aktivizoni seksionin HTTP Proxy dhe vendosni host/portin korporativ dhe vërtetimin e kërkuar.

Kontrolloni cilësimet konkurruese përpara se t'i gjykoni ato fusha si të paefektshme. Përfaqësuesi i dokumentuar SOCKS i daljes i ZAP ka përparësi kur të dy janë konfiguruar. Përjashtimet gjithashtu mund t'i dërgojnë objektivat e intranetit/lokale në një rrugë tjetër.

Për NTLM, opsionet e përfaqësuesit të daljes përfshijnë domenin dhe një zgjedhje NTLMv2. Përdorni formatin e llogarisë së operatorit. ZAP mund ta mbajë fjalëkalimin vetëm për sesionin në vend që ta ruajë përgjithmonë.

Verifikoni objektivin dhe fazën që dështon në të vërtetë. Arritshmëria nga shfletuesi në ZAP provon vetëm kërcimin e parë; ZAP hap lidhjen e vet të mëtejshme. Dalloni një sfidë korporative nga një përgjigje e objektivit në vend që të mbështeteni te aftësia e pavarur e shfletuesit për të shfletuar.