zap

0열

1답변

ZAP 프록시 도구를 통해 브라우저 트래픽을 프록시하려고합니다. ZAP 사이트의 사용자 문서와 아래 게시물의 지침에 따라 브라우저 프록시를 설정했습니다. 내 사이트는 로그인 페이지에서 멈추지 만, 프록시를 사용하지 않으면 모든 것이 정상적으로 작동합니다. 또한 Firefox 또는 Chrome Dev 도구에서 네트워크 트래픽을 보면 "fonts.googlea

0열

1답변

동일한 Selenium Grid 포트를 사용하는 OWASP ZAP JVM 경합

트래픽을 분석하는 동일한 포트에 ZAP이있는 Selenium 자동화 서버를 통해 Selenium 자동화 스크립트를 실행하려고합니다. 그러나, 둘 다 (셀레늄 그리드 & ZAP) JVM이 이미 같은 포트 (JVM 포트에 이미 사용 오류)에 앉아 있다는 논점이 있습니다. 이 문제를 해결할 방법이 있습니까? 또는 Selenium Grid에서 ZAP을 사용하는 더

0열

2답변

보안 오류 - 제 3 자 도메인에서 가져온 하나 이상의 스크립트 파일이 페이지에 포함되어 있습니다.

"Google을 통한 인증"을 작업중인 간단한 웹 응용 프로그램에 포함하려고합니다. 나는 이것을하기 위해 다음 코드를 사용했다. 나는 내 코드에 ZAP 분석을 실행할 때 <html> <head> <title> Home </title> <script src = "https://apis.google.com/js/platform.js?onlo

0열

1답변

다중 ZAP 데몬을위한 호스트 파일 분리

다른 포트에있는 서버의 ZAP 데몬이 8080 및 9090으로 시작한다고합니다. 이제이 2 개의 ZAP 인스턴스가 2 명의 다른 사용자에게 제공됩니다. 이제는 두 사용자가 모두 www.myapp.com과 같은 응용 프로그램에 액세스하려고하지만 하나의 응용 프로그램이 10.0.0.1에서 호스팅되고 다른 응용 프로그램은 10.0.0.2에서 호스팅되는 자체 서버

0열

1답변

python-owasp-zap-v2.4 패키지를 사용하여 파이썬에서 OWASP 침투 테스트 자동화

python-owasp-zap-v2.4 패키지를 사용하여 파이썬 스크립트에서 OWASP 침투 테스트를 자동화해야한다. 그래서이 명령을 scanid = zap.spider.scan(target, apikey=apikey) 어떤 생각 apiKey에 실행해야, 어떻게 그것을 얻을 수 있나요?

-1열

1답변

Mac에서 owasp zap을 설치/제거/다시 설치하는 방법

Mac 컴퓨터에서 owasp zap 도구를 설치하는 방법. 대답은 다음 아래 가 양조 통이 가 양조 통이 OWASP-ZAP 을 제거하기 위해 다시 설치 다시 설치하려면 OWASP-ZAP 설치 설치하는 단계에 따라 양조 통의 제거 OWASP-ZAP

0열

1답변

IntegrateJenkins가 셀레늄없이 ZAP을 트리거하도록

Selenium을 사용하지 않고 Zed 공격 프록시 (Zap)를 트리거하기 위해 작업 빌드가 완료된 후 Jenkins를 통합 할 수있는 방법이 있습니까?

5열

1답변

Owasp Zap을 사용하여 HTTPS 연결을 통해 모든 http 및 https 트래픽을 프록시 할 수 있습니까?

방금 Zap을 사용하기 시작했으며 Firefox와 Chrome에서 Zap을 성공적으로 사용하고 있습니다. 자동으로 SSL 인증서가 아닌 https 사이트에도 서비스를 제공하고 싶습니다. 심지어 example.com하지만 일반적으로는 SSL 인증서를 제공하지 않을 http://example.com https://example.com 로 그래서 예를 들어,

0열

1답변

bruteforce 모드에서 OWASP ZAP을 사용하여 권한 요청시 CSRF 토큰을 얻는 방법

저는 OWASP ZAP의 새로운 기능이므로 도움이 필요합니다. 나는 취약점 사이트 인 DVWA를 가지고 있습니다. 나는 bruteforce에서 토큰 (CSRF)에 대한 작업을 시도하고있다. 페이지로드시 로그인, 비밀번호 및 사용자 토큰이있는 HTML 양식이 있습니다. 세 번째 필드는 동적 토큰 (CSRF)으로 채워집니다. CSRF 토큰과 함께 brutefo

0열

2답변

OWASP A1-A10 자동화 테스트

OWASP 상위 10 개 (A1-A10)에서 모든 기능을 자동화 할 수 있는지 궁금합니다. Selenium을 사용하여 테스트를 자동화 할 수 있습니까? 그렇다면 툴을 자동화하는 데 사용할 수 없습니까? 또한 어떤 문서 나 가이드 라인이나 따라하거나 참조 할 수있는 예가 있습니다. 미리 감사드립니다.