对Zed Attack Proxy 源码熟悉的请进

huisetouxiang666 2015-12-07 11:00:37

最近在学习OWASP的Zed Attack Proxy，工具的基本使用就不用说了。源码大概看了一下，感觉摸不到主干。主要想学习的有两个方面，一个是 ZAP 代理的具体用法，还有就是代码整体架构的介绍。最终想达到了目的是简单漏洞利用代码的编写。求大神指教，谢谢

...全文

238 1 打赏收藏举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

huisetouxiang666 2015-12-11

打赏
举报

回复

有没有人回复下

分享：Zed Attack Proxy 2.0 发布，Web 渗透测试 Zed Attack Proxy 2.0 发布，Web 渗透测试 http://www.oschina.net/news/37273/zed-attack-proxy-2-0 ...

而ZAP的证书在Tools>Options>Dynamic SSL Certificate，然后点save，或者点generate生成一个新的。可以直接显示traffic并修改，其中Step只发送当前request然后返回response，而Continue发送所有的requests，可根据不同需求使用。②除此，HUD左侧第三个按钮，可以不需要拦截response，一键启动被禁用的或者显示隐藏的输入字段。框里只能输入数字，但是拦截response并修改允许的数据类型，可能可以输入我们的payload。

概览本文意在对于OWASP's Zed Attack Proxy（ZAP）软件做一个基本使用指南介绍。 ZAP是一个用于实施安全性测试的工具，即使没有很强的安全测试背景也可以很好的使用。为了达到这一目的，本文会包含一些安全测试概念和术语，但是本文并不会就ZAP或安全测试进行过于深入的讨论。安全测试基础软件系统安全性测试，是一个评估和测试系统，以发现系统和数据安全性...

概览本文意在对于OWASP’s Zed Attack Proxy（ZAP）软件做一个基本使用指南介绍。 ZAP是一个用于实施安全性测试的工具，即使没有很强的安全测试背景也可以很好的使用。为了达到这一目的，本文会包含一些安全测试概念和术语，但是本文并不会就ZAP或安全测试进行过于深入的讨论。安全测试基础软件系统安全性测试，是一个评估和测试系统，以发现系统和数据安全性风险和漏洞的过程。安全性测试并没有统一的方法论，不过我们将这一过程描述为“不以滥用为目的的发现系统的漏洞的行为”。常见的安全性测试类型

OWASP Zed Attack Proxy （ZAP）工具是世界上最受欢迎的免费安全工具之一。ZAP可以帮助安全测试人员在开发和测试应用程序过程中，自动发现 Web应用程序中的安全漏洞。另外，它也是一款提供给具备丰富经验的渗透测试人员进行人工安全测试的优秀工具。

51,407

社区成员

86,122

社区内容

发帖

与我相关

我的任务

javaspring bootspring cloud 技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章