日常问题小记录之安装安全测试软件ZAP(1)

下载开源的安全测试软件ZAP

下载地址:https://www.zaproxy.org/download/
根据自己电脑系统下载对应的版本
在这里插入图片描述
下载之后进行安装:

问题1

安装的时候可能会出现的问题:==The install4j wizard could not find a Java(Tw) RuntimeEnvironment on your system, Please locate a suitable64-bit JRE. (minimum version: 11),==意思是要最小的JRE版本号是11。
在这里插入图片描述
于是我重新安装了jdk17,并在环境变量中修改了JAVA_HOME的指向的地址。
JDK17下载地址:https://www.oracle.com/java/technologies/downloads/#java17
![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/97f0594c716a4e41a5d104c19327390a.png ==300x)

查看自己电脑的jdk版本:win+r 输入cmd, 在命令框中输入java - version
在这里插入图片描述
可以看到我的Jdk版本已经是17了,大于在这里插入图片描述

于是把我就愉快的安装ZAP(Zed Attack Proxy)去了

问题2

安装完之后打开准备使用,又出现了如下问题:This application requires a Java Runtime Environment 11.0.0

简直一个头两个大
博主一心想要放弃,但是博主还是太菜了,并不知道还有其他什么开源的安全测试工具(不用这个就没得用,各位大佬们要是有什么好的推荐请赐予给在下),只能在CSDN上一个经验一个经验的试(当然很多复杂的操作流程我直接就pass掉了。我相信我的第六感,这么复杂我肯定不会整)。
终于黄天不负有心人,试出来一个超级简单的方法(主要还是因为今天是我安装ZAP的第二次,上一个电脑安装就没有遇到This application requires a Java Runtime Environment 11.0.0的问题。)

好了言归正传,具体实践如下,供各位大佬参考:

我下载JDK的时候是直接下载了17的zip包(就是解压就能用的那种,但是电脑的前一位主人他安装第一个jdk的时候是下载的 .exe (应用程序,需要手动安装那种);
上一个安装的JDK安装之后,设置了JRE注册表参数,而我新的JDK安装是直接下载的免安装的压缩包,就没有经过安装这一流程,没有更新JRE注册表参数,系统识别的还是原来的JRE;
于是我灵机一动,下载了JDK17的应用程序(.exe)文件,这样安装的时候JRE注册表参数就应该会被更新了吧,于是我就这样做了。谁想到,诶,居然成了。

哈哈哈哈于是我愉快的进行我的安全测试去啦,早点测完早点下班。
参考的是这篇文章:https://blog.csdn.net/hongweigg/article/details/124689087

  • 10
    点赞
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
OWASP ZAP是一款免费开源的web应用程序渗透测试和漏洞工具,它是OWASP的旗舰项目之一。你可以从官方网站https://www.zaproxy.org/download/下载OWASP ZAP安装OWASP ZAP的步骤如下: 1. 访问OWASP ZAP的官方网站https://www.zaproxy.org/download/。 2. 在下载页面上,选择适合你操作系统的版本进行下载。 3. 下载完成后,根据操作系统的不同,执行相应的安装步骤。 4. 安装完成后,你可以启动OWASP ZAP。 5. 在OWASP ZAP的界面上,你可以通过点击"快速开始",然后选择"Automated Scan"来进行自动扫描。 6. 在自动扫描中,你需要输入要攻击的完整URL,并可以选择勾选spider来进行Web页面的扫描。 7. 对于AJAX应用程序,你可以使用AJAX spider来进行扫描。 8. 点击"攻击"按钮开始扫描。 通过以上步骤,你就可以成功安装和使用OWASP ZAP进行web应用程序的渗透测试和漏洞扫描了。\[1\]\[2\]\[3\] #### 引用[.reference_title] - *1* *3* [Web安全—Web漏扫工具OWASP ZAP安装与使用](https://blog.csdn.net/Zhou_ZiZi/article/details/126529888)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [漏洞扫描工具OWASP ZAP的下载、安装、使用教程](https://blog.csdn.net/qq_37776764/article/details/130376552)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值