搜索

[29549] 2018-03-02_工欲善其事OWASPZAP（ZedAttackProxy）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2018-03-02_工欲善其事OWASPZAP（ZedAttackProxy） 工 欲 善 其 事   |   O W A S P   Z A P （ Z e d   A t t a c k   P r o x y ） S e c Z o n e   O W A S P   2 0 1 8 - 0 3 - 0 2 O W A S P   Z e d   A t t a c k   P r o x y （ （ Z A P ） ） 是 一 款 开 源 的 w e b 安 全 工 具 ， 由 O W A S P 组 织 开 发 、 维 护 和 更 新 ， 简 单 易 用 ， 工 具 本 身 提 供 包 括 中 英 文 等 2 0 多 种 语 言 选 择 。 O W A S P   Z A P 作 用 是 测 试 开 发 的 网 站 安 全 性 ， 从 而 找 出 漏 洞 原 因 ， 是 是 w e b 安 全 和 渗 透 测 试 的 利 器 。 安 全 和 渗 透 测 试 的 利 器 。 主 要 功 能 主 要 功 能 代 理 代 理 ： O W A S P   Z A P 代 理 工 具 是 以 拦 截 代 理 的 方 式 ， 拦 截 所 有 通 过 代 理 的 网 络 流 量 ， 如 客 户 端 的 请 求 数 据 、 服 务 器 端 的 返 回 信 息 等 。 。 数 据 拦 截 修 改 数 据 拦 截 修 改 ： O W A S P   Z A P 主 要 拦 截 h t t p 和 h t t p s 协 议 的 流 量 ， 通 过 拦 截 ， 以 中 间 人 的 方 式 ， 可 以 对 客 户 端 请 求 数 据 、 服 务 端 返 回 做 各 种 处 理 ， 以 达 到 安 全 评 估 测 试 的 目 的 主 动 扫 描 主 动 扫 描 ： 主 动 扫 描 探 测 网 站 应 用 ， 同 时 进 行 漏 洞 测 试 。 被 动 扫 描 被 动 扫 描 ： 通 过 代 理 方 式 ， 被 动 式 在 后 端 获 取 人 工 访 问 的 应 用 ， 同 时 进 行 漏 洞 测 试 。 爬 虫 爬 虫 ： 自 动 识 别 和 爬 取 网 站 代 码 中 的 链 接 ， 不 测 试 漏 洞 。 F u z z i n g ： 大 量 无 效 或 构 造 特 殊 的 测 试 数 据 提 交 到 服 务 器 ， 根 据 应 用 响 应 情 况 判 断 漏 洞 存 在 与 否 。 端 口 扫 描 端 口 扫 描 ： 扫 描 当 前 服 务 器 开 放 的 端 口 ， 以 及 各 端 口 对 应 的 服 务 。 目 录 扫 描 （ 暴 力 目 录 扫 描 （ 暴 力 ） ： 扫 描 当 前 服 务 器 敏 感 目 录 ， 通 过 字 典 形 式 暴 力 获 取 服 务 器 可 能 存 在 的 敏 感 目 录 。 报 告 报 告 ： 根 据 扫 描 结 果 定 制 所 需 内 容 生 成 漏 洞 报 告 。 使 用 环 境 使 用 环 境 目 前 O W A S P   Z A P 截 至 目 前 ( 2 0 1 7 0 8 ) 最 新 版 本 为 2 . 6 . 0 版 本 ， 适 用 w i n d o w s 、 l i n u x 以 及 M a c   O S / X 系 统 。 由 于 O W A S P   Z A P 依 赖 于 j a r ， 对 于 w i n d o w s 、 l i n u x 使 用 者 需 要 先 安 装 j a v a 程 序 。 工 作 原 理 工 作 原 理 当 O W A S P   Z A P 被 设 置 为 代 理 服 务 器 之 后 ， 在 使 用 过 程 简 单 原 理 图 如 下 ： 工 具 界 面 工 具 界 面 工 具 主 界 面 分 菜 单 栏 、 工 具 栏 、 站 点 视 图 、 数 据 窗 格 以 及 功 能 模 块 。
使 用 流 程 使 用 流 程 1 . 语 言 设 置 语 言 设 置 启 动 O W A S P   Z A P ， 点 击 菜 单 栏 中 的 “ 工 具 ” - “ 选 项 ” ， 或 者 直 接 点 击 工 具 栏 中 的 工 具 按 钮 ， 在 弹 窗 的 对 话 框 中 , 下 拉 到 最 下 面 ， 点 击 “ L a n g u a g e ” 选 项 ， 在 右 框 中 选 择 自 己 的 语 言 ， 点 击 “ O K ” 完 成 设 置 。 此 功 能 需 要 重 新 启 动 才 能 生 效 。
2 . 设 置 代 理 设 置 代 理 a ) 工 具 设 置 代 理 点 击 菜 单 栏 中 的 “ 工 具 ” - “ 选 项 ” ， 或 者 直 接 点 击 工 具 栏 中 的 选 项 按 钮 。 在 弹 窗 的 对 话 框 中 下 拉 到 最 下 面 ， 点 击 “ 本 地 代 理 ” ， 在 右 框 中 输 入 需 要 代 理 的 I P 地 址 和 端 口 。 默 认 情 况 下 代 理 I P 为 ： 1 2 7 . 0 . 0 . 1 ， 端 口 为 ： 8 0 8 0 ， 如 果 网 站 使 用 的 是 h t t p s 协 议 ， 需 要 勾 选 对 应 的 加 密 协 议 ， 默 认 已 经 全 部 勾 选 。 点 击 “ O K ” ， 完 成 设 置 。
b ) 浏 览 器 设 置 代 理 （ 此 处 用 f i r e f o x 浏 览 器 ） 手 动 设 置 代 理 为 O W A S P   Z A P 的 代 理 I P 和 代 理 端 口 ， 默 认 情 况 下 代 理 I P 为 ： 1 2 7 . 0 . 0 . 1 ， 端 口 为 ： 8 0 8 0 ， 默 认 勾 选 所 有 协 议 使 用 相 同 代 理 。 如 下 ： 3 . 客 户 端 请 求 和 服 务 器 响 应 情 况 客 户 端 请 求 和 服 务 器 响 应 情 况
代 理 设 置 完 成 后 通 过 浏 览 器 访 问 的 站 点 ， 所 有 的 数 据 请 求 都 会 经 过 O W A S P   Z A P ， 可 以 通 过 O W A S P   Z A P 增 加 、 修 改 和 观 察 客 户 端 请 求 数 据 包 以 及 服 务 器 返 回 的 响 应 数 据 。 此 处 可 以 访 问 O W A S P 官 网 ， 观 察 客 户 端 请 求 和 服 务 器 响 应 情 况 。 4 . 安 全 评 估 项 安 全 评 估 项 a ) 主 动 扫 描 通 过 代 理 获 取 到 浏 览 器 访 问 的 站 点 后 ， 可 以 进 行 多 项 安 全 评 估 ， 比 如 主 动 扫 描 。 点 击 站 点 ， 右 键 选 择 “ 攻 击 ” - “ 主 动 扫 描 站 点 ” ， 此 时 在 功 能 模 块 栏 目 中 会 显 示 主 动 扫 描 的 进 展 。 b ) 爬 虫
和 主 动 扫 描 站 点 功 能 一 样 ， 通 过 右 键 选 择 “ 攻 击 ” - “ s p i d e r   s u b t r e e ” ， 则 会 在 功 能 模 块 栏 目 中 显 示 爬 虫 进 展 情 况 。 5 . 拦 截 修 改 数 据 包 拦 截 修 改 数 据 包 在 安 全 测 试 过 程 中 ， 为 了 能 够 更 好 的 测 试 页 面 表 单 或 者 输 入 框 或 者 隐 藏 的 功 能 安 全 性 ， 通 常 情 况 下 ， 需 要 通 过 代 理 后 修 改 数 据 包 进 行 测 试 。 而 O W A S P   Z A P 正 好 提 供 了 此 功 能 ， 并 且 在 使 用 方 面 非 常 便 捷 和 高 效 。 在 工 具 栏 中 ， 有 向 左 和 向 右 箭 头 标 识 ， 向 左 标 识 表 示 拦 截 服 务 器 响 应 ， 向 右 标 识 拦 截 客 户 端 请 求 。   而 竖 右 角 标 识 则 表 示 将 拦 截 的 数 据 包 一 步 步 发 送 ， 中 间 需 要 点 击 多 次 ， 右 角 标 识 表 示 属 于 当 前 的 数 据 包 相 关 内 容 全 部 发 送 ， 中 间 不 再 需 要 点 击 。 下 面 是 修 改 后 的 数 据 包 ， 显 示 在 浏 览 器 效 果 。
点 击 下 方 阅 读 原 文 即 可 下 载 点 击 下 方 阅 读 原 文 即 可 下 载 O W A S P   Z A P 感 谢 感 谢 p u l l 童 鞋 整 理 童 鞋 整 理 分 享 分 享 s h a r e 最 最 ❤ ❤ 的 的 实 用 实 用 工 具 工 具 / 经 典 经 典 案 例 案 例 / 技 术 技 术 观 点 观 点 欢 迎 投 稿 欢 迎 投 稿 m e m b e r @ o w a s p . o r g . c n W A I T I N G   F O R   Y O U
喜 欢 喜 欢   O W A S P   T O P   1 0   2 0 1 7 你 喜 欢 的 职 位 我 都 有 软 件 安 全 专 业 培 训 O W A S P _ C H I N A 应 用 软 件 安 全 研 究 平 台 2 0 1 8 O N     T H E     W A Y 点 击 点 击 阅 读 原 文 阅 读 原 文 下 载 下 载 O W A S P   Z A P ~ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理