Настройка - OWASP ZAP Автоматизированное сканирование

Question

Я смотрю на сценариях, где OWASP ZAP Автоматизированного сканер будет делать следующее:

1. Пройдите через каждый параметр в запросе
2. Применить всю сохраненную полезную нагрузку для XSS, SQL , Уязвимости переполнения и т. Д. Скажите 100 полезных нагрузок на каждую уязвимость
3. Это должно повторяться для всех запросов, записанных в ZAP.

Возможно ли с помощью существующего автоматизированного сканера? Если нет, могу ли я вручную настроить fuzzer через ZAP API для этого? Если да, то просьба представить информацию о том же

Answer 1

Этот вопрос также был задан (и ответил :) на ZAP группы пользователей: https://groups.google.com/d/msg/zaproxy-users/HmRI8NbfU4w/bwkUzcjpBQAJ поэтому нет смысла дублировать дискуссии здесь ...