Nối ZAP qua proxy chuyển tiếp của doanh nghiệp

browser → ZAP local listener → corporate proxy → destination

Giữ trình duyệt hướng tới bộ lắng nghe cục bộ của ZAP. Trong ZAP Options → Network → Connection, bật phần HTTP Proxy và nhập host/port của doanh nghiệp cùng xác thực cần thiết.

Kiểm tra các cài đặt cạnh tranh trước khi cho rằng những trường đó không hiệu quả. Proxy SOCKS gửi đi được ghi chép của ZAP được ưu tiên khi cả hai đều được cấu hình. Các trường hợp loại trừ cũng có thể gửi mục tiêu nội bộ/cục bộ theo tuyến khác.

Với NTLM, các tùy chọn proxy gửi đi gồm miền và lựa chọn NTLMv2. Dùng định dạng tài khoản của người vận hành. ZAP có thể chỉ giữ mật khẩu trong phiên thay vì lưu lâu dài.

Xác minh đích đến và giai đoạn thực sự thất bại. Khả năng tiếp cận từ trình duyệt đến ZAP chỉ chứng minh chặng đầu tiên; ZAP tự mở kết nối tiếp theo. Phân biệt thử thách của doanh nghiệp với phản hồi từ đích thay vì dựa vào khả năng tự duyệt của trình duyệt.