É o que permite a você selecionar os geradores de carga para usar ao fazer fuzzing num pedido/request.
Payload generators generate the raw values or attacks that the fuzzer submits to the target application.
Os seguintes tipos de geradores são fornecidos por padrão:
Empty/Null - generates the selected payload multiple times, leaving the message without changes. This payload generator is useful to send multiple messages that are later processed, for example, with a Fuzzer HTTP Processor (Script).
File - select any local file for one off attacks
File Fuzzers - select any combination of the fuzzing files registered with ZAP, e.g. via add-ons like fuzzdb
Numberzz - allows to easily generate a sequence of numbers, with custom increment
Regex - generate attacks based on regex patterns
Strings - raw strings, which can be entered manually or pasted in
Script - custom scripts that can generate any payloads required
Json - generate attacks by fuzzing the provided json
Você pode escrever scripts geradores de carga personalizados - eles podem proporcionar quaisquer cargas que você precisar.
Complementos também podem definir geradores de carga adicionais.
O botão 'Processadores...' lança o diálogo de processadores de carga which allows you to
configure payload processors that just apply to the payload generator you have selected.