I-chain ang ZAP sa Corporate Forward Proxy

browser → ZAP local listener → corporate proxy → destination

Panatilihing nakaturo ang browser sa lokal na listener ng ZAP. Sa ZAP Options → Network → Connection, paganahin ang seksyong HTTP Proxy at ilagay ang corporate na host/port at ang kinakailangang authentication.

Suriin ang mga nakikipagkumpitensyang setting bago husgahan na walang silbi ang mga field na iyon. Ang dokumentadong palabas na SOCKS proxy ng ZAP ang may priyoridad kapag pareho silang naka-configure. Ang mga pagbubukod ay maaari ring magpadala ng intranet/lokal na target sa ibang ruta.

Para sa NTLM, kasama sa mga opsyon ng palabas na proxy ang domain at pagpili ng NTLMv2. Gamitin ang format ng account ng operator. Maaaring itago ng ZAP ang password para sa session lamang sa halip na itago ito nang permanente.

I-verify ang target at yugto na talagang nabibigo. Ang pag-abot mula sa browser patungong ZAP ay nagpapatunay lamang sa unang hop; binubuksan ng ZAP ang sarili nitong kasunod na koneksyon. Ibahin ang corporate challenge mula sa tugon ng target sa halip na umasa sa malayang kakayahan ng browser na mag-browse.