安全测试：OWSAP ZAP渗透测试工具

渗透测试工具：OWSAP ZAP

https://blog.csdn.net/qq_33608000/article/details/105981564

OWASP Zed攻击代理（ZAP）是世界上最受欢迎的免费安全审计工具之一，
由数百名国际志愿者*积极维护。
它可以帮助您在开发和测试应用程序时自动查找Web应用程序中的安全漏洞。

也可以说：ZAP是一个中间人代理。
它允许您查看您对Web应用程序发出的所有请求以及您从中收到的所有响应。

即可以用于安全专家、开发人员、功能测试人员，甚至是渗透测试入门人员。
它也是经验丰富的测试人员用于手动安全测试的绝佳工具。

一、下载OWSAP ZAP

https://github.com/zaproxy/zaproxy/wiki/Downloads

https://www.zaproxy.org/download/

二、安装OWSAP ZAP

遇到此报错可能是Java环境有问题：Java未安装或Java版本太低

三、使用OWSAP ZAP

自动扫描

手动浏览

fuzzer模糊测试（漏洞检查工具）

SQL注入

攻击–fuzz……

攻击–主动扫描