ZAPは、強制ブラウズを使用してディレクトリとファイルを探索することを可能にします。
多数のファイル名およびディレクトリ名を含むファイル群が提供されます。
ZAPは、選択したファイルにリストされているすべてのファイルとディレクトリに、リンクの発見に頼らず、直接アクセスを試行します。
強制ブラウズは、オプション - 強制ブラウズ画面を使用して設定されます.
この機能は、現在は開発終了したOWASP DirBusterプロジェクトのコードに基づいています。
| 強制ブラウズタブ | ||
| サイトタブ | 右クリックメニュー項目「攻撃」>「強制ブラウズ (サイト)」 | |
| サイトタブ | 右クリックメニュー項目「攻撃」>「強制ブラウズ (ディレクトリ)」 | |
| サイトタブ | 右クリックメニュー項目「攻撃」>「強制ブラウズ (ディレクトリと子孫)」 |