特定のサイトをzed攻撃プロキシで攻撃し、他のサイトを除外するように設定するにはどうすればよいですか？

Question

セレンスクリプトを実行して、zapをバックグラウンドで実行しようとしています。しかし、私のスクリプトがパスした後、私は自分のサイトだけを攻撃し、他の人は除外したい。

スキャンしたいサイト以外のすべてのサイトを除外する方法は？

Answer 1

詳細をお知らせください。どのようにスキャンを実行する予定ですか？たとえば、zap-cliを使用している場合は、ターゲットURLを渡す必要があります。また、apiを見ると、ブラックリストのURLを正規表現で見ることができるように見えます。

Answer 2

ZAPはあなたが攻撃するためにあなたが言うことを攻撃するだけです。このような状況では使用しないで、「ATTACK」モードで「すべて」を攻撃するだけです。どのようにZAPを使用しているかを正確に説明できれば、安全にZAPを使用する方法を教えていただけます。

Answer 3

評価したいことをコンテキストに含めます。次に、定義されたContextをターゲット（対URL）としてスパイダーとスキャンを実行できます。

コンテキストの定義に関する情報は、ここをクリックしてください。https://github.com/zaproxy/zap-core-help/wiki/HelpUiDialogsSessionContexts