OWASP ZAP ã§è¨ºæ–ã™ã‚‹ OWASP Top 10 Project - QiitaMan-in-the-middle proxy ZAP 自体㯠Man-in-the-middle Proxy ã¨ã—ã¦æ©Ÿèƒ½ã—ã€Web アプリã«è¡Œã†ã™ã¹ã¦ã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆã¨ãƒ¬ã‚¹ãƒãƒ³ã‚¹ã‚’記録ã€è§£æžã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ï¼ˆAJAX コールも見るã“ã¨ãŒã§ãã¾ã™ï¼‰ã€‚ ブレークãƒã‚¤ãƒ³ãƒˆã‚’è¨å®šã—ã¦ã€ãã®å ´ã§ãƒªã‚¯ã‚¨ã‚¹ãƒˆã‚„レスãƒãƒ³ã‚¹ã‚’変更ã™ã‚‹ã“ã¨ã‚‚ã§ãã¾ã™ã€‚ ※TLS æš—å·åŒ–ã•ã‚ŒãŸé€šä¿¡ã‚‚ã€ç‰¹åˆ¥ãªå¯¾ç–ã‚’ã•ã‚Œã¦ã„ãªã„é™ã‚Šã¯ ZAP ã®è¨¼æ˜Žæ›¸ã‚’ブラウザã«ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã™ã‚‹ã“ã¨ã§å¾©å·ã§ãるよã†ã«ãªã‚Šã¾ã™ã€‚ Manual Request 手動リクエストã¯ã€æ‰‹å‹•ãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ€ã‚¤ã‚¢ãƒã‚°ã‚’使ã£ã¦æŒ‡å®šã—ãŸã‚¿ãƒ¼ã‚²ãƒƒãƒˆã«é€ä¿¡ã•ã‚Œã‚‹ãƒªã‚¯ã‚¨ã‚¹ãƒˆã‚’ゼãƒã‹ã‚‰ä½œæˆã—ãŸã‚Šã€æ—¢å˜ã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆã«å¤‰æ›´ã‚’åŠ ãˆã¦å†é€ä¿¡ã—ãŸã‚Šã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ 手動リクエストダイアãƒã‚°ã¯ã€[ツール] > [手動リクエスト...]ã€ã¾ãŸã¯ã‚µã‚¤ãƒˆã‚¿ãƒ–やリクエストã®å±¥æ´ã‹ã‚‰å¯¾è±¡ã®ãƒªã‚¯
{{#tags}}- {{label}}
{{/tags}}