browser → ZAP local listener → corporate proxy → destination

براؤزر کو ZAP کے مقامی لسنر کی طرف رکھیں۔ ZAP Options → Network → Connection میں HTTP Proxy حصہ فعال کریں اور کارپوریٹ host/port اور مطلوبہ تصدیق درج کریں۔

ان فیلڈز کو غیر مؤثر سمجھنے سے پہلے مسابقتی ترتیبات جانچیں۔ دونوں ترتیب دیے جانے پر ZAP کی دستاویزی آؤٹ گوئنگ SOCKS پراکسی کو ترجیح حاصل ہے۔ استثنائیں انٹرانیٹ/مقامی اہداف کو دوسرے راستے سے بھی بھیج سکتی ہیں۔

NTLM کے لیے آؤٹ گوئنگ پراکسی کے اختیارات میں ڈومین اور NTLMv2 کا انتخاب شامل ہے۔ آپریٹر کا اکاؤنٹ فارمیٹ استعمال کریں۔ ZAP پاس ورڈ کو مستقل محفوظ کرنے کے بجائے صرف سیشن کے لیے رکھ سکتا ہے۔

اصل میں ناکام ہونے والے ہدف اور مرحلے کی تصدیق کریں۔ براؤزر سے ZAP تک رسائی صرف پہلی چھلانگ ثابت کرتی ہے؛ ZAP اپنا اگلا کنکشن خود کھولتا ہے۔ براؤزر کی خودمختار براؤزنگ صلاحیت پر انحصار کرنے کے بجائے کارپوریٹ چیلنج اور ہدف کے جواب میں فرق کریں۔

متعلقہ مضامین