ZAP کو کارپوریٹ فارورڈ پراکسی کے ذریعے جوڑیں
ZAP کی آؤٹ گوئنگ HTTP پراکسی کو براؤزر کے استعمال کردہ مقامی لسنر سے الگ ترتیب دیں۔
browser → ZAP local listener → corporate proxy → destinationبراؤزر کو ZAP کے مقامی لسنر کی طرف رکھیں۔ ZAP Options → Network → Connection میں HTTP Proxy حصہ فعال کریں اور کارپوریٹ host/port اور مطلوبہ تصدیق درج کریں۔
ان فیلڈز کو غیر مؤثر سمجھنے سے پہلے مسابقتی ترتیبات جانچیں۔ دونوں ترتیب دیے جانے پر ZAP کی دستاویزی آؤٹ گوئنگ SOCKS پراکسی کو ترجیح حاصل ہے۔ استثنائیں انٹرانیٹ/مقامی اہداف کو دوسرے راستے سے بھی بھیج سکتی ہیں۔
NTLM کے لیے آؤٹ گوئنگ پراکسی کے اختیارات میں ڈومین اور NTLMv2 کا انتخاب شامل ہے۔ آپریٹر کا اکاؤنٹ فارمیٹ استعمال کریں۔ ZAP پاس ورڈ کو مستقل محفوظ کرنے کے بجائے صرف سیشن کے لیے رکھ سکتا ہے۔
اصل میں ناکام ہونے والے ہدف اور مرحلے کی تصدیق کریں۔ براؤزر سے ZAP تک رسائی صرف پہلی چھلانگ ثابت کرتی ہے؛ ZAP اپنا اگلا کنکشن خود کھولتا ہے۔ براؤزر کی خودمختار براؤزنگ صلاحیت پر انحصار کرنے کے بجائے کارپوریٹ چیلنج اور ہدف کے جواب میں فرق کریں۔