OWASP ZAP使用初探

一、使用ZAP抓取https流量包

为了能够抓取到https流量，首先要在在ZAP生成证书并导入浏览器中，点击Tools->Options->Dynamic SSL Certificates：

点击Save，保存到本地。接着导入证书以firefox为例，点击 首选项

依次点击 隐私与安全->查看证书：

点击 导入，选择刚才保存的ZAP证书导入：

查看证书列表，有如下证书表示导入成功：

二、ZAP抓包初探

首先设置ZAP本地代理，依次点击Tools->Options->Local Proxies，我设置的是127.0.0.1，端口是8082：

然后设置浏览器网络代理，以Firefox为例，点击首选项->网络代理设置：

选择手动代理配置，配置内容与之前设置的ZAP的本地代理一致：

然后随便访问网站即可抓包，这里以访问CSDN主页为例：

得到了许多站点信息，这个可以用于渗透测试前期收集域名。