Быстрый старт
Вкладка "Быстрый старт" предоставляет простой способ быстро протестировать веб-приложение.
Верхний экран содержит 3 кнопки, с помощью которых можно перейти к следующим экранам.
Автоматическое сканирование
Экран «Автоматическое сканирование» позволяет запускать автоматическое сканирование приложения — просто введите его URL-адрес ниже и нажмите «Атака».
Имейте в виду, что вам следует атаковать только те приложения, на тестирование которых вам было специально дано разрешение.
URL для атаки
Это URL-адрес приложения, которое вы хотите атаковать, начиная с «http://» или «https://».
ZAP должен иметь доступ к этому URL-адресу для продолжения атаки.
ZAP will crawl from the URL specified but will remove a trailing slash from the URL before starting to attack.
This is because https://example.com/test/ is treated as a leaf node internally, which would mean that ZAP would not attack
URLs like https://example.com/test/1 etc.
Scan Policy
The scan policy to use when performing the active scan.
Note that the policies will not be shown dynamically, any added/removed policies will be missing until a restart is done.
Используйте традиционного паука
Традиционный паук исследует приложение, находя ссылки на HTML-страницах.
Он очень быстрый, но не может работать с приложениями, интенсивно использующими JavaScript.
Use modern spider
The modern spider explores the application by launching the browser you have chosen and clicking on the links it finds.
It is slower than the traditional spider but handles JavaScript well.
This option is only shown if at least one modern spider add-on is installed.
Two modern spiders are available:
- Ajax Spider: available if the Ajax Spider add-on is installed.
- Client Spider: available if the Client Side Integration add-on is installed.
When both are installed, a drop-down lets you choose which one to use.
ZAP will remember the last spider and browser you chose when you restart it.
The conditional options available are:
- Never: you will then need to use the traditional spider
- If Modern: will run if ZAP identifies the target as a modern app - for this you need to use the traditional spider
- Always: if you choose this option then you do not need to run the traditional spider
Ручное исследование
Экран Manual Explore позволяет вам запустить браузер по вашему выбору, чтобы вы могли исследовать свое приложение во время проксирования через ZAP.
Выберите нужный браузер из раскрывающегося списка и нажмите кнопку «Запустить браузер».
Браузеры, запущенные таким образом, будут настроены на проксирование через ZAP и будут игнорировать ошибки сертификата,
поэтому вам не нужно будет импортировать сертификат ZAP Root CA.
ZAP запомнит последний выбранный вами браузер при перезапуске.
На панель инструментов также будет добавлена кнопка, которая запускает последний выбранный браузер.
Значок изменится, чтобы представить соответствующий браузер
Обратите внимание, что запущенные браузеры перестанут работать, если вы измените адрес или порт, которые прослушивает ZAP.
Если у вас не установлено дополнение selenium, вы увидите инструкции по настройке браузера.
проксировать через ZAP вручную.
URL для изучения
Это URL-адрес приложения, которое вы хотите изучить, начиная с «http://» или «https://».
ZAP должен иметь доступ к этому URL-адресу.
Включить HUD
Проекционный дисплей ZAP (HUD) переносит все основные функции ZAP в ваш браузер.
Он идеально подходит для людей, плохо знакомых с веб-безопасностью, а также позволяет опытным пентестерам сосредоточиться на безопасности приложения.
функции, предоставляя ключевую информацию о безопасности и функциональность.
Эта опция включена, если надстройка HUD установлена.
Если он недоступен, вы можете загрузить и установить его бесплатно с ZAP Marketplace.
Узнать больше
Экран «Узнать больше» содержит ссылки на местные и онлайн-ресурсы, с помощью которых вы можете узнать больше о ZAP.
Новости
Случайные новости будут отображаться под 3 кнопками. Щелчок по красному крестику скроет текущую новость.
Смотрите также