owasp zap 暴力破解

网络安全里装着好多人的侠客梦。但是不能触碰铁律，所以，只小小的自娱自乐。

自己练习，大都会用到DVWA，一个很好的安全测试平台，自己搭建（很简单，傻瓜式搭建），自己设置安全级别，自己验证各种漏洞攻击方式。（这里不再赘述，有时间可以将DVWA 的搭建再细传上来）

1、代理设置

将owasp zap 的本地代理设置成127.0.0.1 端口8080

测试用的浏览器也设置成同样的代理（可以用proxy switcher等快捷代理设置插件，也可以自己手动设置，例如如下）
①　2000多本网络安全系列电子书
②　网络安全标准题库资料
③　项目源码
④　网络安全基础入门、Linux、web安全、攻防方面的视频
⑤　网络安全学习路线图
【点击这里】

2、抓包

 保持打开owasp zap，不做任何操作。这时打开设置了代理的浏览器，访问想要进行暴力破解的网站，例如http://127.0.0.1/DVWA-master/DVWA-master/login.php  （此次测试设置dvwa  security为low，