OWASP ZAPでサイトの脆弱性をチェック のバックアップ(No.1)

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• OWASP ZAPでサイトの脆弱性をチェック へ行く。
  • 1 (2016-05-06 (金) 01:56:54)
  • 2 (2016-05-06 (金) 02:33:46)

Linuxめも

無料で使用できるWEBサイトの脆弱性をチェックできるツールOWASP ZAPについてのまとめです。

OWASP ZAPのインストール †

こちらからダウンロードし、インストールします。

Firefoxのプロキシ設定 †

OWASP ZAPはプロキシとして動作します。
Firefoxにアドオンを入れて、プロキシ設定をすることでFirefoxで閲覧したページの情報をOWASP ZAPで検知できるようになります。

Firefox Plug-n-Hackアドオンを以下よりFirefoxにインストールします。
もしかすると、Firefoxの検証をスキップするために設定を変更する必要があるかもしれません。
https://developer.mozilla.org/en-US/docs/Archive/Mozilla/Plug-n-Hack/Plug-n-Hack_Tools_Supported