Підключення ZAP через корпоративний вихідний проксі

browser → ZAP local listener → corporate proxy → destination

Тримайте браузер спрямованим на локальний слухач ZAP. У ZAP Options → Network → Connection увімкніть розділ HTTP Proxy і введіть корпоративні host/port та потрібну автентифікацію.

Перевірте конкуруючі налаштування, перш ніж вважати ці поля неефективними. Задокументований вихідний SOCKS-проксі ZAP має пріоритет, коли налаштовано обидва. Винятки також можуть надсилати інтранетові/локальні цілі іншим маршрутом.

Для NTLM параметри вихідного проксі включають домен і вибір NTLMv2. Використовуйте формат облікового запису оператора. ZAP може зберігати пароль лише на час сеансу, а не постійно.

Перевірте фактичну ціль і етап збою. Доступність ZAP із браузера доводить лише перший крок; ZAP відкриває власне подальше з'єднання. Відрізняйте корпоративний виклик від відповіді цілі, замість того щоб покладатися на самостійну здатність браузера до перегляду.