Kedja ZAP genom företagets utgående proxy
Konfigurera ZAP:s utgående HTTP-proxy separat från den lokala lyssnaren som webbläsaren använder.
browser → ZAP local listener → corporate proxy → destinationHåll webbläsaren riktad mot ZAP:s lokala lyssnare. I ZAP Options → Network → Connection aktiverar du HTTP Proxy-avsnittet och anger företagets host/port och den autentisering som krävs.
Kontrollera konkurrerande inställningar innan du bedömer att dessa fält är verkningslösa. ZAP:s dokumenterade utgående SOCKS-proxy har företräde när båda är konfigurerade. Undantag kan också skicka intranät/lokala mål en annan väg.
För NTLM omfattar alternativen för utgående proxy domän och ett NTLMv2-val. Använd operatörens kontformat. ZAP kan bara behålla lösenordet för sessionen i stället för att spara det permanent.
Verifiera målet och steget som faktiskt misslyckas. Nåbarhet från webbläsaren till ZAP bevisar bara första hoppet; ZAP öppnar sin egen vidare anslutning. Skilj på en företagsutmaning och ett målssvar i stället för att lita på webbläsarens oberoende förmåga att surfa.