免责声明： 本文意在讨论使用工具来应对软件研发领域中，日益增长的安全性质量测试需求。本文涉及到的工具不可被用于攻击目的。 1.　　安全性测试 前些天，一则12306用户账号泄露的新闻 ...

ZAP本地代理设置 如前文所言，ZAP的工作机制，是通过“中间代理”的形式实现。 ZAP的代理设置可以从菜单中的：工具 - 选项 - Local Proxies加载。 在这里可以设置Z ...

ZAP桌面应用 ZAP桌面应用的UI由以下元素组成： 1. 菜单栏 – 提供多种自动化和手动工具的访问 2. 工具栏 – 提供快速访问最常用组件的用户接口 3. 树结构窗口 – 展示被测 ...

概览 本文意在对于OWASP's Zed Attack Proxy（ZAP）软件做一个基本使用指南介绍。 ZAP是一个用于实施安全性测试的工具，即使没有很强的安全测试背景也可以很好的使用。 为了 ...

在做移动应用（APP，小程序等）测试时，需要关注应用安全性。 ZAP是可以用来进行手机移动应用渗透性测试扫描的。 正因为ZAP是采用“中间代理”的形式，截取并扫描所有客户端与服务器的交互请求，作为 ...