OWASP-ZAP扫描器的使用

OWASP-ZAP

OWASP Zed攻击代理（ZAP）是世界上最受欢迎的免费安全审计工具之一，由数百名国际志愿者积极维护。它可以帮助你在开发和测试应用程序时自动查找Web应用程序中的安全漏洞。

也可以说ZAP是一个中间人代理。它能够获取你对Web应用程序发出的所有请求以及你从中收到的所有响应。

它即可以用于安全专家、开发人员、功能测试人员，甚至是渗透测试入门人员。它也是经验丰富的测试人员用于手动安全测试的绝佳工具。

OWASP-ZAP可以在windows、linux和mac下运行，Kali中自带OWASP-ZAP。给大家分享在windows下的OWASP-ZAP。

链接: https://pan.baidu.com/s/1EsOcaux2IxOIAqmEluHRJQ   提取码: q9hg 

OWASP-ZAP主要拥有以下重要功能：

• 本地代理
• 主动扫描
• 被动扫描
• Fuzzy
• 暴力破解

虽然OWASP-ZAP拥有很多的功能，但是他最强大的功能还是主动扫描，可以自动对目标网站发起渗透测试，可以检测的缺陷包括路径遍历、文件包含、跨站脚本、sql注入等等。

更新

由于owasp zap 官方不定期的会更新zap插件和zap版本，所以我们也可以选择更新。只要更新栏中显示更新，我们就可以勾选，然后进行更新了。