The latest articles on DEV Community by jade (@ngoccolen). https://dev.to/ngoccolen https://media2.dev.to/dynamic/image/width=90,height=90,fit=cover,gravity=auto,format=auto/https:%2F%2Fdev-to-uploads.s3.us-east-2.amazonaws.com%2Fuploads%2Fuser%2Fprofile_image%2F4121856%2F33bf1da3-a2f2-4f82-a44f-449efd266e9c.jpg https://dev.to/ngoccolen en jade Mon, 21 Sep 2026 14:24:45 +0000 https://dev.to/ngoccolen/owasp-zap-1h29 https://dev.to/ngoccolen/owasp-zap-1h29 <p>I. OWASP ZAP là gì?<br> OWASP ZAP (Zed Attack Proxy) là một công cụ kiểm thử bảo mật mã nguồn mở và miễn phí do tổ chức OWASP phát triển để rà quét lỗ hổng trong các ứng dụng web. Nó hoạt động như một proxy trung gian (man-in-the-middle) đứng giữa trình duyệt của bạn và ứng dụng web để chặn bắt, xem xét và sửa đổi các gói tin giao tiếp HTTP/HTTPS.<br> II. Cách cài đặt OWASP ZAP<br> Trên windows</p> <ol> <li>Cài đặt môi trường java Nhập lệnh java --version để kiểm tra version java, phiên bản java phải lớn hơn 11 <img src="https://media2.dev.to/dynamic/image/width=800%2Cheight=%2Cfit=scale-down%2Cgravity=auto%2Cformat=auto/https%3A%2F%2Fdev-to-uploads.s3.us-east-2.amazonaws.com%2Fuploads%2Farticles%2F70oq5k39xs9t1c1e90e3.png" alt=" " width="799" height="73"> </li> <li>Tải và cài đặt trên windows Truy cập vào trang zaproxy.org/download. Tải xuống bộ cài đặt (Installer) tương ứng với hệ điều hành</li> </ol> <p><a href="https://media2.dev.to/dynamic/image/width=800%2Cheight=%2Cfit=scale-down%2Cgravity=auto%2Cformat=auto/https%3A%2F%2Fdev-to-uploads.s3.us-east-2.amazonaws.com%2Fuploads%2Farticles%2Fi4tavi1fbfx5pxs3e48a.png" class="article-body-image-wrapper"><img src="https://media2.dev.to/dynamic/image/width=800%2Cheight=%2Cfit=scale-down%2Cgravity=auto%2Cformat=auto/https%3A%2F%2Fdev-to-uploads.s3.us-east-2.amazonaws.com%2Fuploads%2Farticles%2Fi4tavi1fbfx5pxs3e48a.png" alt=" " width="800" height="81"></a><br> Trên linux<br> Gõ lệnh<br> sudo snap install zaproxy --classic<br> gõ zaproxy để hiện OWASP ZAP<br> <a href="https://media2.dev.to/dynamic/image/width=800%2Cheight=%2Cfit=scale-down%2Cgravity=auto%2Cformat=auto/https%3A%2F%2Fdev-to-uploads.s3.us-east-2.amazonaws.com%2Fuploads%2Farticles%2F4f9t5d2h1vlx3mr1qm3x.png" class="article-body-image-wrapper"><img src="https://media2.dev.to/dynamic/image/width=800%2Cheight=%2Cfit=scale-down%2Cgravity=auto%2Cformat=auto/https%3A%2F%2Fdev-to-uploads.s3.us-east-2.amazonaws.com%2Fuploads%2Farticles%2F4f9t5d2h1vlx3mr1qm3x.png" alt=" " width="800" height="25"></a></p> <p><a href="https://media2.dev.to/dynamic/image/width=800%2Cheight=%2Cfit=scale-down%2Cgravity=auto%2Cformat=auto/https%3A%2F%2Fdev-to-uploads.s3.us-east-2.amazonaws.com%2Fuploads%2Farticles%2F1r50a0l7qdtzfrxp6no6.png" class="article-body-image-wrapper"><img src="https://media2.dev.to/dynamic/image/width=800%2Cheight=%2Cfit=scale-down%2Cgravity=auto%2Cformat=auto/https%3A%2F%2Fdev-to-uploads.s3.us-east-2.amazonaws.com%2Fuploads%2Farticles%2F1r50a0l7qdtzfrxp6no6.png" alt=" " width="799" height="390"></a><br> Khi cài đặt trên linux, phần ô url ở manual explore sẽ bị làm mờ, để khắc phục, ta nhấn vào icon bánh răng trên thanh công cụ phía trên cùng của ZAP, cửa sổ Options hiện ra, nhìn vào danh sách bên trái và nhấp vào mục Display. Ở giao diện bên phải, tìm và đánh dấu tích vào ô Enable app integration in containers.</p> <p><a href="https://media2.dev.to/dynamic/image/width=800%2Cheight=%2Cfit=scale-down%2Cgravity=auto%2Cformat=auto/https%3A%2F%2Fdev-to-uploads.s3.us-east-2.amazonaws.com%2Fuploads%2Farticles%2Fm395ihwj2w0xtipcp4ko.png" class="article-body-image-wrapper"><img src="https://media2.dev.to/dynamic/image/width=800%2Cheight=%2Cfit=scale-down%2Cgravity=auto%2Cformat=auto/https%3A%2F%2Fdev-to-uploads.s3.us-east-2.amazonaws.com%2Fuploads%2Farticles%2Fm395ihwj2w0xtipcp4ko.png" alt=" " width="799" height="625"></a></p> <p><a href="https://media2.dev.to/dynamic/image/width=800%2Cheight=%2Cfit=scale-down%2Cgravity=auto%2Cformat=auto/https%3A%2F%2Fdev-to-uploads.s3.us-east-2.amazonaws.com%2Fuploads%2Farticles%2Fotprhulixo0suon9h97b.png" class="article-body-image-wrapper"><img src="https://media2.dev.to/dynamic/image/width=800%2Cheight=%2Cfit=scale-down%2Cgravity=auto%2Cformat=auto/https%3A%2F%2Fdev-to-uploads.s3.us-east-2.amazonaws.com%2Fuploads%2Farticles%2Fotprhulixo0suon9h97b.png" alt=" " width="799" height="250"></a></p> security