zap

0зной

1ответ

Как использовать OWASP ZAP для атаки MiTM на Android?

Я знаю, что я не обрабатывал MiTM в своем приложении для Android, и это может быть уязвимым. Я хочу протестировать сценарий, подключив свой телефон Android через прокси (мой ноутбук) и используя любые

0зной

1ответ

Как я могу избежать предупреждений ZAP SQL Injection, если мое приложение уже защищено от этой атаки?

Сообщалось от моей команды QA, что наше приложение может быть атаковано с использованием SQL Injection. Однако любой из наших запросов создается динамически, мы являемся пользователем API для выполнен

1зной

1ответ

Опция динамического сертификата прокси-сервера Zed недоступна

Возможность создания динамических сертификатов в ZAP недоступна. Я не вижу нигде, что он мог бы переместиться, и Google не помогает. Я запускаю его на кали-ВМ. Кто-нибудь знает, было ли это удалено? Е

1зной

1ответ

OWASP ZAP Proxy freezes

Недавно я начал делать некоторые упражнения на Hacking-Lab. В одной задаче я хотел сделать «активное сканирование» на веб-сайте. Сканирование выполняется до 100% довольно быстро, но затем инструмент Z

0зной

1ответ

ZAP сообщает, что есть уязвимость в пути. Как он нашел это?

Я тестировал веб-приложение с ZAP, и он сообщает path traversal vulnerability. Я понимаю, как это работает (по крайней мере, я так думаю), поэтому я просмотрел код, протестировал URL-адреса, но не смо

0зной

1ответ

Ошибка аутентификации прокси-сервера Zed Attack (401) - режим демона

У меня есть локальный веб-сайт, размещенный в IIS, и я пытаюсь отсканировать свое приложение с помощью инструмента ZAP, выполняемого в режиме демона. Все работает нормально, пока я не отключу метод ан

0зной

1ответ

Автоматический токен доступа OAuth для проверки прокси-сервера Zed Attack

Я хочу запустить сканирование безопасности для нескольких API REST. Эти API-интерфейсы используют OAuth и делятся на два набора, каждый из которых использует разные типы грантов. Я хочу запустить пров