Idagdag ang iyong pinupuntiryang aplikasyon sa isang konteksto gamit ang 'kanang pagpindot' na pagpipilian: 'kasama sa konteksto'
pinapahintulutan ka nito na iparating sa ZAP ang marami pang patungkol sa target, kamukha ng pagpapatunay, ang mga gimagamit na teknolohiya at ang mga gamit nito.
Pindutin ang icon na 'gear' na nasa kanang bahagi ng kamay ng iba-ibang mga tab para maging daan sa madaliang pag aayos ng katangian nito.
Ang aplikasyon na nasa iyo ay gumamit ba ng pang kontra laban sa CSRF na mga token?
Siguraduhin m0 na na isa-ayos mo ang ZAP para hawakan ang mga ito sa pamamagitan ng 'opsyon / aktibong iskan' sa screen.
Kung ikaw ay makakakuha ng maraming maling positbo subukang palitan ang threshold para gawing mataas ang mga patakaran ng iskan.
Pero dapat ipaalam ang problema sa lahat ng mga grupong gumagamit ng ZAP upang maimbistigahan ang mga suliranin nito - kung saan ang dalawang ito ay galing sa magkadugtong na 'online' menu
Ang tumigil na add-on ay isalin mula sa pamilihan ng ZAP para tuklasin ang mga walang katiyakan na bersyon ng dyabaIskrip sa mga librerya gamit ang database na nasa Retire.js.
Ilipat ang SAML na Add-on mula sa pamilihan ng ZAP upang matuklasan, makita at mapangasiwaan ang mga hinihiling ng fuzz SAML.
Ilipat ang accessKontrol na add-on mula sa pamilihan ng ZAP para masubukang mai-awtomatik ang iyong aplikasyon sa access kontrol.
Ilipat ang aktibong beta at mga pasibong iskan na patakaran upang mahanap ang mga posible pang mga problema.
Mayroon ding mga patakaran ang alpha aktib at pasibong iskan pero malinaw na ito ay maaaring hindi gaanong matatag.
Ilipat ang pagkakasunod-sunod ng add-on mula sa Pamilihan ng ZAP para ma-iskan ang mga pahina na dapat na mabisita sa isang partikular na ayos para sa lubusang pag andar ay magamit.
Manumanung tagapagpahiwatig ng browse - ang mga pahina ay nakita at nai-browse ng sapilitan ng spider ay naka flag sa mga puno ng sayt na may kaugnayan sa icon. Ang mga icon na ito ay nawawala kapag binisita mo ang pahina na ito ng mano mano.
Ang bago sa ZAP?
isalin ang 'panimulang kuha sa ZAP' gabay para sa pamilihan ng ZAP.
Ang mga kahiling ng POST sa 'right click' menu para masubukan ang pagbuo ng isang anyo ng anti CSRF
I-right click saan man.
ang teksto ay palinawin at i-right click ito.
karamihan sa pagpapatakbo ng isang kontekto ay sensitibo sa pinaka magaling na paraan ng pag takbo nito.
I save ang ZAP sesyon sa simula ng pag susulit higit na mabuti kesa dulo - ang sesyon ay mailalagay sa isang DB kung saan ay binago sa lahat ng oras kaya di mo na maaari pang i-seb itong muli.
The 'Show / enable' fields 'lightbulb' button on the main toolbar will make hidden fields visible and allow you to edit disabled fields.
The Search tab allows you to find string in Fuzz results - it supports regex expressions and inverse matching.
The majority of ZAP's tabs are now hidden by default so that the UI is less cluttered.
You can show and hide all of the tabs via buttons on the main toolbar.
You can also 'pin' any tab you like so that it stays visible even after a restart.
There are a large number of fuzzing files available in the ZAP Marketplace in the 'Directory List *', 'Fuzzdb files' and 'SVN Digger files' add-ons.
There are lots of resources linked off the 'Online' menu, including the ZAP Homepage, User and Developer groups
There is a repository of ZAP scripts at https://github.com/zaproxy/community-scripts
If you clone a local copy then you can add all of them to ZAP via the Scripts Option pane.
You can also upload your own scripts via pull requests - the more the better!
Try different UI layouts via the buttons on the main toolbar.
Use keyboard shortcuts to speed up your testing - you can define your own combinations via 'Options / Keyboard' which also generates printable shortcut cheatsheets.
Want to chat to someone about ZAP?
Many of the ZAP core developers hang out on the Libera Chat #zaproxy irc channel: https://web.libera.chat/#zaproxy
Want to script ZAP in a scripting language other than Java Script and Zest?
Check the ZAP Marketplace for other languages like python and ruby.
If your preferred scripting language isnt yet available then get in touch - its fairly easy to add support for other languages.
You can change the syntax highlighting used for the Request, Response and Script Console tabs via the 'right click' 'Syntax' menus.
You can compare 2 requests or responses by selecting them both, 'right clicking' and selecting one of the 'Compare 2..' menu items.
You can export all of the URLs recorded by ZAP using the top level menu: "Report / Export All URLs to a File..."
You can import URLs contained in a text file using the importurls add-on available on the ZAP Marketplace
You can invoke 3rd party tools like sqlmap and nmap from within ZAP, passing across a wide range of contextual information.
Just configure the applications you want to invoke in the "Options / Applications" screen.
You can reorder table columns by dragging and dropping them.
You can also select which columns are show via the icon just above the scroll bar on the right hand side of each table.
You can search for text in any text area, including the Request and Response tabs, using the 'right click' 'Find...' menu.
You can tell ZAP to access an app using a specified user.
To do that you need to add your app to a Context and then define the authentication and user details.
You can tell ZAP to load all of the scripts in a set of directories via the Scripts Option page.
See the help for details of the directory structure.
ZAP can automatically check for updates - turn it on via the 'Options / Check for Updates' screen.
If you dont want it to happen automatically then make sure you manually check for updates frequently via the 'Manage Add-ons' main toolbar button as we continually add new features and fix issues.
ZAP can display, intercept and even fuzz client side messages including postMessages - 'right click' a subtree in the Sites tree and select a suitable submenu under 'Monitor clients'.
Force a browser refresh and your open pages will be displayed in the 'Clients' tab along with all of the client side messages they generate.
ZAP has comprehensive help pages accessible via the 'Help / ZAP User Guide' menu.
The F1 key will also bring up the help pages and take you straight to the relevant section for the selected tab.
Zest scripts are a great way to automate tasks.
Zest is ZAP's graphical macro language, but provides programming features like conditionals and loops.
Use the 'Record a new Zest script...' button on the main toolbar to quickly record a new Zest script.
You can also 'right click' requests to add them to Zest scripts.