免責聲明： 本文意在討論使用工具來應對軟件研發領域中，日益增長的安全性質量測試需求。本文涉及到的工具不可被用於攻擊目的。 1.　　安全性測試 前些天，一則12306用戶賬號泄露的新聞 ...

ZAP本地代理設置 如前文所言，ZAP的工作機制，是通過“中間代理”的形式實現。 ZAP的代理設置可以從菜單中的：工具 - 選項 - Local Proxies加載。 在這里可以設置Z ...

ZAP桌面應用 ZAP桌面應用的UI由以下元素組成： 1. 菜單欄 – 提供多種自動化和手動工具的訪問 2. 工具欄 – 提供快速訪問最常用組件的用戶接口 3. 樹結構窗口 – 展示被測 ...

概覽 本文意在對於OWASP's Zed Attack Proxy（ZAP）軟件做一個基本使用指南介紹。 ZAP是一個用於實施安全性測試的工具，即使沒有很強的安全測試背景也可以很好的使用。 為了 ...

在做移動應用（APP，小程序等）測試時，需要關注應用安全性。 ZAP是可以用來進行手機移動應用滲透性測試掃描的。 正因為ZAP是采用“中間代理”的形式，截取並掃描所有客戶端與服務器的交互請求，作為 ...