HelpStartStart - zaproxy/zap-core-help-fil_PH GitHub Wiki
Ang pinakamabilis na paraan para makapagpatuloy ka sa ZAP ay gumamit ng Mabilis na Pag-umpisa na dagdag, na kung saan ay naka-install sa pamamagitan ng default. Ito ay nagpapahintulot sa iyo na magpasok ng isang URL na alin ang ZAP ay una spider at pagkatapos aktibong scan. Para sa isang mas malalim na pagsusuri mo dapat tumuklas sa iyong aplikasyon gamit ang iyong browser o awtomatikong regression na mga pagsubok habang nag-proxying sa pamamagitan ng ZAP.
Sa kanilang puso ng ZAP ay isang man-in-the-middle proxy. Upang makuha ang pinka-labas ng ZAP kailangan mong i-configure ang iyong browser o functional na mga pagsusubok para kumonek sa web aplikasyon na gusto mong subukan sa pamamagitan ng ZAP. Kung kinakailangan maari mo ding i-configure ang ZAP para kumonek sa pamamagitan ng ibang proxy - ito ay madalas na kinakailangan sa isang corporate na kapaligiran.
Maaari mong mabilis at madaling ilunsad ang mga browser na pre-configured para i-proxy sa pamamagitan ng ZAP sa pamamagitan ng Quick Start na tab. Ito ay pwedeng makalunsad ng anuman sa mga pinaka karaniwang mga browser na na-install na may bagong mga profile. Kung ikaw ay gustong gumamit ng anumang mga browser na meron ng umiiral na profile, para sa halimbawa na may ibang browser na mga dagdag na naka-install, saka ikaw ay kailangan na manwal na mag-configure sa iyong browser para i-proxy sa pamamagitan ng ZAP. Kung ikaw ay alam ang pag-setup ng mga proxy sa iyong web browser kung gayon subukan at bigyan ng isang go! Kung ikaw ay hindi sure saka tingnan ang Pag-configure ng mga proxy.
Sa sandaling ikaw ay naka-configure sa ZAP bilang iyong browser na proxy pagkatapos ay subukan upang ikonekta sa web aplikasyon na iyong susubukan. Kung hindi ka maka-konek rito saka tingnan ang iyong proxy na mga setting muli. Ikaw ay kailangan na mag-check sa iyong browser na proxy na mga setting, at gayon din ang ZAP na proxy na mga setting. Ito ay mahalaga din sa pagsusuri na ang aplikasyon na binabalak mong subukan ay tumatakbo!
Kapag ikaw ay matagumpay na konektado sa iyong aplikasyon gamit ang iyong browser pagkatapos ay tumingin sa ZAP muli. Ikaw ay dapat ngayon makita ang isa o higit pang mga linya sa Mga site at History mga tab. Kung gayon tayo ay nasa negosyo. Kung hindi saka mo kailangang suriin ang iyong proxy na mga setting muli.
Ang susunod na bagay na gawin upang simulan ang isang basic penetration test.
Pag-configure sa mga proxy | para sa mga detalye kung paano i-setup ang ZAP bilang proxy sa iyong web browser | |
Panimula | ang panimula sa ZAP | |
Mga feature | ibinigay ni ZAP | |
Ang scanner na mga patakaran | suportado sa pamamgitan ng default |