1、下载与安装

1.1、下载

百度网盘：https://pan.baidu.com/s/1-PySFuJJMlKzoCz5eCkIcg
提取码：in8m

1.2、安装

zap为免费开源的渗透测试工具，无需破解，双击运行，默认下一步即可。

2、使用

1、打开应用

双击桌面上的快捷方式打开即可。如果提示未安装JDK，找到安装目录，双击zap.bat也可以。

启动之后，默认创建一个新会话，会有三个选项。我们在学习过程中可以选择不保存这个会话。在正式的渗透测试中，需要保存这个会话到磁盘中。

2、快速开始

zap是一个较容易入门的渗透测试工具，它提供了快速开始面板，对于不需要登录的目标地址，我们直接选择Automated Scan，输入目标网站地址，选择相应的爬取方式，点击攻击按钮即可。

3、设置登录

zap提供五种登录方式，本次介绍一种设置session的方式来跳过登录步骤，这种方式适用于大多数网站。

3.1、添加令牌

选择工具>选项...>HTTP Sessions>add，添加自己的token name

3.2、手动浏览目标地址，获取session token value

在快速开始面板，选择Manual Explore，输入目标地址，点击启动浏览器，手动登录，并浏览一到两个地址。

3.3、新建session会话

在HTTP Sessions选项卡，选择目标站点，点击新建会话，下方列表栏会增加一条session记录，会记录session token的值，并设置为active即可。

3.4、将目标网站包含在上下文中

在站点树上，选择目标地址，右键选择Include in Context，将目标地址包含在指定上下文中

3.5、爬取目标网站

在站点树上，选择目标地址，右键选择点击AJAX Spider，选择上一步的指定上下文，即可爬取目标网站。

4、查看过程

5、结果与报告

可以在警报栏看到扫描之后的结果，并可以看到漏洞的详细信息以及提供的建议等。

在报告栏，可以生成多种新式的报告。

OWASP ZAP 2.9.0 安装及使用相关推荐

测试工具OWASP ZAP安装使用
测试工具 OWASP ZAP安装使用 1. 概念介绍 1.1 OWASP 1.2 OWASP ZAP 2. 下载安装 2.1 下载 2.2 安装 3. 使用方法 3.1 本地代理设置 3.2 简单攻击 ...
OWASP ZAP上手体验
新领到一个任务,试下OWASP ZAP. 工具说明 ZAproxy是一个易于使用交互式的用于web应用程序漏洞挖掘的渗透测试工具,可以检测sql注入,跨站脚本,跨站请求伪造以及路径遍历等问题. 下载地 ...
OWASP ZAP安全测试工具使用教程（初级）
OWASP ZAP安全测试工具使用教程 1.安装OWASP ZAP安全测试工具百度网盘地址: https://pan.baidu.com/s/1NxFclyIRMlkg4KUTq9N4PA 密码:er ...
OWASP ZAP mac chrome代理配置取消URL强制Https【已解决】
1.OWASP ZAP OWASP Zed攻击代理(ZAP)是世界上最受欢迎的免费安全审计工具之一,由数百名国际志愿者积极维护.它可以帮助你在开发和测试应用程序时自动查找Web应用程序中的安全漏洞. ...
如何自动化 OWASP ZAP
介绍 ZAP OWASP ZAP是世界上最受欢迎的 Web 应用程序扫描仪,现在每月收到超过 400 万次"检查更新"调用(今年早些时候只有 100 万次). 它是免费的.开源的, ...
OWASP ZAP安全扫描基础流程
OWASP ZAP安全扫描工具使用较为方便,主要可以用于渗透性测试,类似用抓包工具,在浏览器和服务器之间,可以对信息进行分析和扫描. 安装环境:运行Java 8或更高版本JDK 这里介绍下最基础的扫描 ...
Debian 6.0 安装过程及中文乱码
2019独角兽企业重金招聘Python工程师标准>>> Debian 6.0 安装过程 Debian 6.0 安装过程转(一个别人自录的安装过程录相) http://v.youku ...
ESXi6.5环境搭建（三：vSphere Client6.0安装）
实验目的及要求完成VMware workstations安装,会应用相关操作: 完成虚拟机中ESXI6.5平台的安装及网络环境配置: 完成VMware vSphere Client 6.0软件在PC ...
EasyPHP-2.0b1+ Mantis-1.1.0安装及技巧
转载: EasyPHP-2.0b1+ Mantis-1.1.0安装及技巧注:部分配置来源网络,写此文仅为以后配置提供参考 Mantis是一个轻量级的brower的bug管理系统,界面直观,简单易用, ...

OWASP ZAP 2.9.0 安装及使用

1、下载与安装

1.1、下载

1.2、安装

2、使用

OWASP ZAP 2.9.0 安装及使用相关推荐

最新文章

热门文章