ZAP Attack Proxy

Что это такое?

Инструмент для атак на веб-приложения ZAP используется для выполнения симулированных атак прикладного уровня на веб-приложение. Пожалуйста, убедитесь, что у Вас есть разрешение от владельца приложения, прежде чем использовать этот инструмент.

Хотя мы рекомендуем использовать браузер Chrome для управления приборами, Вам понадобится другой браузер для создания тестового трафика, и я бы рекомендовал для этой цели Firefox.
ZAP запускается путем подключения Вашего браузера управления (Chrome) к адресу :8080/zap/.

После этого на экране появится первое окно инициализации ZAP webswing. Атакующий прокси работает как приложение на узле балансировки нагрузки jetNEXUS, доступ к нему можно получить с помощью учетных данных, предоставленных Azure, и URL-адреса, приведенного ниже:

Это изменится при следующем запуске ZAP.

Затем вы можете выбрать, сохранять ли сессию, чтобы впоследствии ее можно было загрузить снова. Для тест-драйва это, вероятно, не требуется.

После этого ZAP будет запущен, а светодиод на IP-службе 8090 изменит цвет с красного на зеленый, показывая, что проверка работоспособности TCP пройдена, поскольку порт :8090 теперь открыт.

Теперь можно настроить браузер Firefox на использование публичного IP-адреса ZAP и порта :8090 в качестве сетевого прокси.

Использование ZAP

Есть несколько шагов, которые необходимо выполнить, чтобы настроить ZAP на то, чтобы он сначала проверил приложение, а затем выполнил атаку. Я бы отослал Вас к нескольким онлайн-ресурсам за подробностями о том, как это настроить, а не пересказывать информацию здесь.

Там, где говорится о настройке прокси Вашего браузера на localhost, Вы уже выполнили необходимые шаги по настройке выше.

Просмотр результатов

Когда Вы выполнили атаку, Вы должны иметь возможность просмотреть результаты в ZAP Proxy

Проклятое уязвимое веб-приложение (DVWA)

Настраиваемый целевой веб-сервер, который можно использовать для тестирования вашего WAF и инструмента атаки

Тест-драйв →

Инструмент для атаки веб-приложений ZAP

Web Application Attack Tool - это сканер уязвимостей, основанный на OWASP ZAP

Тест-драйв →

Мы будем рады услышать от вас

Свяжитесь с нами

0808 1645876

(866) 376-0175

support@edgenexus.io

Не верьте нам на слово - воспользуйтесь бесплатной пробной версией

Аппаратное и программное обеспечение или даже Ваш собственный онлайн-образ с полной тестовой средой.
Просто сообщите нам, что Вам нужно здесь

ПРИЛОЖЕНИЯ

РЕСУРСЫ

ПАРТНЕРЫ

МАГАЗИН ПРИЛОЖЕНИЙ

ZAP Attack Proxy

БЕСПЛАТНАЯ ПРОБНАЯ ВЕРСИЯ

КОНТАКТ

ПОДДЕРЖКА