ZAP'ı Kurumsal İleti Proxy'si Üzerinden Zincirleyin

browser → ZAP local listener → corporate proxy → destination

Tarayıcıyı ZAP'ın yerel dinleyicisine yöneltilmiş halde tutun. ZAP Options → Network → Connection bölümünde HTTP Proxy kısmını etkinleştirin ve kurumsal host/port ile gereken kimlik doğrulamayı girin.

Bu alanları etkisiz saymadan önce rakip ayarları denetleyin. Her ikisi de yapılandırıldığında ZAP'ın belgelenmiş giden SOCKS proxy'si önceliklidir. Hariç tutmalar da intranet/yerel hedefleri başka bir yola gönderebilir.

NTLM için giden proxy seçenekleri etki alanı ve bir NTLMv2 seçimi içerir. Operatörün hesap biçimini kullanın. ZAP parolayı kalıcı olarak saklamak yerine yalnızca oturum için tutabilir.

Gerçekte başarısız olan hedefi ve aşamayı doğrulayın. Tarayıcıdan ZAP'a erişim yalnızca ilk atlamayı kanıtlar; ZAP kendi ileri bağlantısını açar. Tarayıcının bağımsız gezinme yeteneğine güvenmek yerine kurumsal meydan okumayı hedef yanıtından ayırın.