I. OWASP ZAP là gì?
OWASP ZAP (Zed Attack Proxy) là một công cụ kiểm thử bảo mật mã nguồn mở và miễn phí do tổ chức OWASP phát triển để rà quét lỗ hổng trong các ứng dụng web. Nó hoạt động như một proxy trung gian (man-in-the-middle) đứng giữa trình duyệt của bạn và ứng dụng web để chặn bắt, xem xét và sửa đổi các gói tin giao tiếp HTTP/HTTPS.
II. Cách cài đặt OWASP ZAP
Trên windows
- Cài đặt môi trường java
Nhập lệnh java --version để kiểm tra version java, phiên bản java phải lớn hơn 11
- Tải và cài đặt trên windows Truy cập vào trang zaproxy.org/download. Tải xuống bộ cài đặt (Installer) tương ứng với hệ điều hành
Trên linux
Gõ lệnh
sudo snap install zaproxy --classic
gõ zaproxy để hiện OWASP ZAP
Khi cài đặt trên linux, phần ô url ở manual explore sẽ bị làm mờ, để khắc phục, ta nhấn vào icon bánh răng trên thanh công cụ phía trên cùng của ZAP, cửa sổ Options hiện ra, nhìn vào danh sách bên trái và nhấp vào mục Display. Ở giao diện bên phải, tìm và đánh dấu tích vào ô Enable app integration in containers.
Top comments (0)