Zed Attack Proxy 만 한 페이지 크롤링

Question

최근 OWASP 취약점을 확인하기 위해 Zed Attack Proxy (ZED)를 사용하기 시작했으며 전체 사이트를 검사하려고합니다. 성공적으로 사용자로 로그인하여 거기에서 스캔하지만 로그인 한 후에는 메인 페이지에 머물러 있습니다. 웹 사이트의 다른 페이지를 스캔 할 수있는 방법이 있습니까? 또한 특정 취약점을 테스트하는 방법이 있습니까? 아니면 모든 것을 광범위하게 검사하는 것입니까? 나는이 소프트웨어에 아직 익숙하지 않으므로 어떤 도움을 주시면 감사하겠습니다.

덕분에,

Answer 1

이는 한 문장으로 대답하지 않을 수도 있습니다, 아마 당신에게서 상당히 더 많은 정보가 필요합니다. 나는 그들에게 ZAP User Group에 묻는 것이 좋습니다. 우리가 당신을 조금 더 쉽게 걸을 수 있습니다.

건배, Simon (ZAP 프로젝트 리드)