【网络安全学习】漏洞扫描：-04- ZAP漏洞扫描工具

**ZAP(Zed Attack Proxy)**是一款由OWASP组织开发的免费且开源的安全测试工具。

ZAP支持认证、AJAX爬取、自动化扫描、强制浏览和动态SSL证书等功能。

1️⃣ 安装zap工具

现在的kali版本不一定会预装zap，我们可以自行安装，安装也十分简单。

apt-get install zaproxy -y

安装完成后，点击左上角的图标，搜索zap，点击打开即可

第一次打开会要求进行更新

2️⃣ 设置代理

设置代理是为了让所有的请求和响应都能被ZAP工具拦截和检查。

设置ZAP代理

ZAP工具默认使用8080端口开启HTTP代理，