وكيل هجوم ZAP الهجومي

ما الأمر؟

تُستخدم أداة الهجوم على تطبيقات الويب ZAP لتشغيل هجمات محاكاة لطبقة التطبيق ضد تطبيق ويب. يرجى التأكد من الحصول على إذن من مالك التطبيق قبل استخدام هذه الأداة.

في حين أننا نوصي باستخدام متصفح Chrome للوصول إلى إدارة الأجهزة، ستحتاج إلى استخدام متصفح آخر لإنشاء حركة مرور الاختبار، وأنصح باستخدام Firefox لهذا الغرض.
يتم تشغيل ZAP عن طريق توصيل متصفح الإدارة (Chrome) الخاص بك بـ: 8080/zap/.

عند القيام بذلك سترى أولاً شاشة تهيئة ZAP webswing الأولى. يتم تشغيل وكيل الهجوم كتطبيق على مضيف موازنة التحميل jetNEXUS، ويمكن الوصول إليه باستخدام بيانات الاعتماد التي يوفرها Azure وعنوان URL أدناه:

سيتغير هذا إلى بدء تشغيل ZAP التالي.

ثم لديك الخيار لاختيار ما إذا كنت تريد استمرار الجلسة، بحيث يمكن تحميلها مرة أخرى بعد ذلك. ربما لا يكون هذا مطلوبًا لاختبار القيادة.

بمجرد اكتمال ذلك سيتم تشغيل ZAP وسيتغير مؤشر LED على خدمة 8090 IP من اللون الأحمر إلى الأخضر، مما يدل على أن فحص صحة TCP يجتاز لأن المنفذ: 8090 مفتوح الآن.

يمكنك الآن تهيئة متصفح Firefox الخاص بك على الويب لاستخدام عنوان IP العام لـ ZAP والمنفذ: 8090 كوكيل للشبكة.

استخدام ZAP

هناك بعض الخطوات التي يجب اتباعها لإعداد ZAP لإعداد ZAP ليقوم أولاً بعنكبوت التطبيق ثم تنفيذ الهجوم. أود أن أحيلك إلى العديد من المصادر على الإنترنت للحصول على تفاصيل حول كيفية إعداد ذلك بدلاً من إعادة سرد المعلومات هنا.

حيث يشير إلى ضبط وكيل المتصفح الخاص بك على المضيف المحلي، فقد قمت بالفعل بتنفيذ خطوات التهيئة اللازمة أعلاه.

عرض النتائج

عند تنفيذ الهجوم، يجب أن تكون قادرًا على عرض النتائج في ZAP Proxy

تطبيق الويب الضعيف اللعين (DVWA)

خادم ويب مستهدف قابل للتهيئة يمكن استخدامه لاختبار أداة WAF والهجوم

اختبار القيادة →

أداة الهجوم على تطبيقات الويب ZAP

أداة هجوم تطبيقات الويب هي أداة لفحص الثغرات الأمنية تعتمد على OWASP ZAP

اختبار القيادة →

نود أن نسمع منك

اتصل بنا

0808 1645876

(866) 376-0175

support@edgenexus.io

لا تأخذ كلمتنا على محمل الجد - خذ تجربة مجانية

أجهزة أو برامج أو حتى صورتك الخاصة على الإنترنت كاملة مع بيئة اختبار كاملة.
فقط أخبرنا بما تحتاجه هنا

التطبيقات

الموارد

الشركاء

متجر التطبيقات

وكيل هجوم ZAP الهجومي

تجربة مجانية

الاتصال

الدعم