เชื่อม ZAP ผ่านพร็อกซีส่งต่อขององค์กร

browser → ZAP local listener → corporate proxy → destination

ให้เบราว์เซอร์ชี้ไปที่ตัวรับฟังภายในของ ZAP ใน ZAP Options → Network → Connection เปิดส่วน HTTP Proxy แล้วกรอก host/port ขององค์กรและการรับรองความถูกต้องที่จำเป็น

ตรวจสอบการตั้งค่าที่แข่งขันกันก่อนตัดสินว่าช่องเหล่านั้นไม่มีผล พร็อกซี SOCKS ขาออกที่มีเอกสารของ ZAP มีลำดับความสำคัญเมื่อกำหนดค่าทั้งสองอย่าง การยกเว้นยังสามารถส่งเป้าหมายในอินทราเน็ต/ภายในผ่านเส้นทางอื่นได้

สำหรับ NTLM ตัวเลือกพร็อกซีขาออกรวมถึงโดเมนและการเลือก NTLMv2 ใช้รูปแบบบัญชีของผู้ปฏิบัติงาน ZAP สามารถเก็บรหัสผ่านไว้เฉพาะเซสชันแทนการบันทึกถาวร

ตรวจสอบเป้าหมายและขั้นตอนที่ล้มเหลวจริง การเข้าถึงจากเบราว์เซอร์ไปยัง ZAP พิสูจน์เพียงฮอปแรกเท่านั้น ZAP เปิดการเชื่อมต่อต่อไปของตัวเอง แยกความท้าทายขององค์กรออกจากการตอบสนองของเป้าหมายแทนการพึ่งความสามารถในการท่องเว็บโดยอิสระของเบราว์เซอร์