保護されたWebサイトでOWASP ZAPを実行できますか？

Question

私は2.5をZAPに新しいですし、私はまだ今のよう回答しているこれらの質問があります。

1. は、保護されたウェブサイトで実行することがZAPできますか？ 私はウェブサイトを保護するためにどのような方法が使われているのか分かりません。しかし、ZAPを使ってZAPを実行しようとするたびに、Webサイトのログインフォームだけがチェックされます。 ZAPは深く掘り下げません。ウェブサイトが保護されていることを知っているのは普通ですか？
2. 私はウェブサイトをハッキングしていません。私のメンターは、たとえそれが保護されていても私またはZAPが私たちのウェブサイトでセキュリティテストを実行できるかどうかを知りたがっていました。本当に可能ですか？もしそうなら、どうですか？

これまで誰かがこれを啓発してくれることを願っています。ありがとうございました！

Answer 1

できます。あなたはそれを設定する方法を読むことができますin the manual。

Answer 2

ZAPのようなセキュリティツールは魔法で動作しません。手動ペンテスターを手動で実行するのにはずっと時間がかかる繰り返しタスクを自動化することができます。

複雑なログインプロセスがある場合、ZAPの処理方法を設定するためには、どのように動作するのかを理解する必要があります。あなたのブラウザをZAPでプロキシする。手動でログインし、プロキシされている要求と応答を確認します。認証がどのように機能するかを理解してください。いったん完了すると、ZAPを介してログインを自動化する方法を調べ始めることができます。