Proxy de ataque ZAP

O que é isso?

A ferramenta de ataque a aplicativos da Web ZAP é usada para executar ataques simulados à camada de aplicativos contra um aplicativo da Web. Certifique-se de que você tenha permissão do proprietário do aplicativo antes de usar essa ferramenta.

Embora recomendemos o uso do navegador Chrome para o acesso de gerenciamento aos dispositivos, você deverá usar outro navegador para gerar o tráfego de teste, e eu recomendaria o Firefox para essa finalidade.
O ZAP é iniciado conectando seu navegador de gerenciamento (Chrome) a :8080/zap/.

Quando o fizer, verá primeiro o primeiro ecrã de inicialização do ZAP webswing. O proxy de ataque está sendo executado como um aplicativo no host de balanceamento de carga jetNEXUS e pode ser acessado com as credenciais fornecidas pelo Azure e o URL abaixo:

Isto será alterado para o arranque seguinte do ZAP.

E depois tem a opção de escolher se quer manter a sessão, para que possa ser carregada novamente mais tarde. Para o teste de condução, isto provavelmente não é necessário.

Quando isto estiver concluído, o ZAP estará a funcionar e o LED no serviço IP 8090 mudará de vermelho para verde, mostrando que a verificação de integridade do TCP está a passar, uma vez que a porta :8090 está agora aberta.

Pode agora configurar o seu browser de tráfego web Firefox para utilizar o endereço IP público do ZAP e a porta :8090 como Proxy de Rede.

Utilização do ZAP

Há algumas etapas a serem seguidas para configurar o ZAP para primeiro rastrear o aplicativo e depois realizar um ataque. Eu recomendaria que você consultasse vários recursos on-line para obter detalhes sobre como configurar isso, em vez de repetir as informações aqui.

Quando se refere à configuração do proxy do navegador para localhost, você já executou as etapas de configuração necessárias acima.

Visualizar os resultados

Depois de realizar o ataque, você poderá visualizar os resultados no ZAP Proxy

Maldito aplicativo da Web Vulnerável (DVWA)

Um servidor web alvo configurável que pode ser usado para testar seu WAF e ferramenta de Ataque

Test Drive →

Ferramenta de Ataque de Aplicações Web ZAP

Web Application Attack Tool é um scanner de vulnerabilidade baseado em OWASP ZAP

Test Drive →

Gostaríamos muito de ouvir de você

Contate-nos

0808 1645876

(866) 376-0175

support@edgenexus.io

Não acredite em nossa palavra - faça um teste gratuito

Hardware, software ou até mesmo sua própria imagem on-line completa com um ambiente de teste completo.
Basta nos informar o que você precisa aqui

CANDIDATURAS

RECURSOS

PARCEIROS

LOJA APP

Proxy de ataque ZAP

TESTE GRÁTIS

CONTATO

APOIO