利用Owasp Zap Proxy实现正对Web站点的扫描和漏洞发现功能

Owasp的功能与之前提过的Burp Pro Proxy相类，都具有流量代理、fuzz请求、抓取网页和自动扫描等功能，不同的是Owasp提供了更加简洁的操作界面，Burp Pro Proxy支持Burp扩展能够具有更强大的定制处理能力。
同metasploitable一样，Owasp Zap Proxy提供了一个存在漏洞的渗透测试演练工具OWASPBWA，我们可以通过这个虚拟机练习使用Owasp Zap Proxy。

首先我们需要去下载一个OWASPBWA，安装以后。输入默认的登录名和密码，需要指出的是这里的默认密码不再是metasploitable的msfadmin，password也不是网上其他人说的admin或是password，正确的登录名是root，密码密码是owaspbwa。

同时我们可以看到在本台虚拟机中IP地址是192.168.118.133.

接下来就将在Owasp Zap Proxy控制台对靶机进行扫描测试。

扫描完成时状态如下：

我们就发现了许多漏洞。

这些漏洞往往有些是Burp Pro Proxy未发现的。