通过企业正向代理串联 ZAP

browser → ZAP local listener → corporate proxy → destination

让浏览器始终指向 ZAP 的本地监听端口。在 ZAP Options → Network → Connection 中启用 HTTP Proxy 部分，填入企业主机/端口和所需的认证。

在判定这些字段无效之前，先检查相互竞争的设置。两者都配置时，ZAP 文档中说明的出站 SOCKS 代理优先。排除项也可能把内网/本地目标送往另一条路由。

对于 NTLM，出站代理选项包括域和 NTLMv2 选择。使用运维方的账号格式。ZAP 可以只在本次会话中保留密码，而不持久保存。

确认真正失败的目标和阶段。从浏览器到 ZAP 的可达性只能证明第一跳；ZAP 会自行发起后续连接。要区分企业侧的质询和目标侧的响应，而不是依赖浏览器能否独立上网。