Быстрый старт
Вкладка "Быстрый старт" предоставляет простой способ быстро протестировать веб-приложение.
Верхний экран содержит 3 кнопки, с помощью которых можно перейти к следующим экранам.
Автоматическое сканирование
Экран «Автоматическое сканирование» позволяет запускать автоматическое сканирование приложения — просто введите его URL-адрес ниже и нажмите «Атака».
Имейте в виду, что вам следует атаковать только те приложения, на тестирование которых вам было специально дано разрешение.
URL для атаки
Это URL-адрес приложения, которое вы хотите атаковать, начиная с «http://» или «https://».
ZAP должен иметь доступ к этому URL-адресу для продолжения атаки.
Используйте традиционного паука
Традиционный паук исследует приложение, находя ссылки на HTML-страницах.
Он очень быстрый, но не может работать с приложениями, интенсивно использующими JavaScript.
Используйте паука ajax
The ajax spider explores the application by launching the browser you have chosen and clicking on the links it finds.
It is slower than the traditional spider but handles JavaScript well.
Этот параметр отображается только в том случае, если установлено дополнение ajax Spider.
Если он недоступен, вы можете загрузить и установить его бесплатно с ZAP Marketplace.
The options available are:
- Never: you will then need to use the traditional spider
- If Modern: will run if ZAP identifies the target as a modern app - for this you need to use the traditional spider
- Always: if you choose this option then you do not need to run the traditional spider
Ручное исследование
Экран Manual Explore позволяет вам запустить браузер по вашему выбору, чтобы вы могли исследовать свое приложение во время проксирования через ZAP.
Выберите нужный браузер из раскрывающегося списка и нажмите кнопку «Запустить браузер».
Браузеры, запущенные таким образом, будут настроены на проксирование через ZAP и будут игнорировать ошибки сертификата,
поэтому вам не нужно будет импортировать сертификат ZAP Root CA.
ZAP запомнит последний выбранный вами браузер при перезапуске.
На панель инструментов также будет добавлена кнопка, которая запускает последний выбранный браузер.
Значок изменится, чтобы представить соответствующий браузер
Обратите внимание, что запущенные браузеры перестанут работать, если вы измените адрес или порт, которые прослушивает ZAP.
Если у вас не установлено дополнение selenium, вы увидите инструкции по настройке браузера.
проксировать через ZAP вручную.
URL для изучения
Это URL-адрес приложения, которое вы хотите изучить, начиная с «http://» или «https://».
ZAP должен иметь доступ к этому URL-адресу.
Включить HUD
Проекционный дисплей ZAP (HUD) переносит все основные функции ZAP в ваш браузер.
Он идеально подходит для людей, плохо знакомых с веб-безопасностью, а также позволяет опытным пентестерам сосредоточиться на безопасности приложения.
функции, предоставляя ключевую информацию о безопасности и функциональность.
Эта опция включена, если надстройка HUD установлена.
Если он недоступен, вы можете загрузить и установить его бесплатно с ZAP Marketplace.
Узнать больше
Экран «Узнать больше» содержит ссылки на местные и онлайн-ресурсы, с помощью которых вы можете узнать больше о ZAP.
Новости
Случайные новости будут отображаться под 3 кнопками. Щелчок по красному крестику скроет текущую новость.
Смотрите также