ZAP安装教程

OWASP Zed攻击代理(ZAP)是世界上最受欢迎的免费安全审计工具之一,由数百名国际志愿者积极维护。它可以帮助您在开发和测试应用程序时自动查找Web应用程序中的安全漏洞。也可以说:ZAP是一个中间人代理。它允许您查看您对Web应用程序发出的所有请求以及您从中收到的所有响应。即可以用于安全专家、开发人员、功能测试人员,甚至是渗透测试入门人员。它也是经验丰富的测试人员用于手动安全测试的绝佳工具。主要拥有以下重要功能:

(1)本地代理;

(2)主动扫描;

(3)被动扫描;

(4)Fuzzy;

(5)暴力破解。

大家可以到github上下载最新版本,github的项目地址为:https://github.com/zaproxy/zaproxy/wiki/Downloads,当然也可以到我的网盘中下载:链接:https://pan.baidu.com/s/14nMuvOHfPb_rH9ilA7MojQ 密码:dfte 。

大家可以在网盘中选择自己下载的版本。本例使用的是:“jdk-8u191-windows-x64.exe”与“ZAP_2_7_0_windows-x64.exe”。

1.JDK的安装与配置

ZAP是使用JAVA语言开发,所以在安装ZAP时,需要安装JDK,同时需要配置JAVA的开发环境。接下来在Win7中介绍其方法。

打开“jdk-8u191-windows-x64.exe”文件,点击“下一步”进行安装。

出现许可证条款变更的说明后,点击“确定”即可。

接下来点击“下一步”继续安装。

此时点击“关闭”完装完成。

不过还需要配置JAVA的开发环境。配置方法非常简单,只要在系统的环境变量中加入JDK安装路径即可。在桌面上,点击计算机右键,打开“属性”。

在系统配置中选择“高级系统设置”。

在系统属性中选择“环境变量”项。

在环境变量中,点击“新建”按钮,来创建“JAVA_HOME”环境变量,内容为“C:\Program Files\Java\jdk1.8.0_191”(目录根据安装的路径所决定的)。

接下来找到系统变量中“Path”变量,在最后加入JDK安装路径中的“bin”目录“;%JAVA_HOME%\bin;%JAVA_HOME%\jre\bin;”。不要忘记,是在最后加入,加入之前要加“;”号进行分隔。

最后加入CLASSPATH 变量,在环境变量中点击“新建”,建立变量,变量内容为“.;%JAVA_HOME%\lib;%JAVA_HOME%\lib\tools.jar”。

点击确定之后,我们可以测试一下JAVA环境是否配置完成。我们可以使用快捷键CTRL+R或点击开始菜单,点击“运行”。在运行中输入“cmd”。

在命令行中,输入“java -version”如果出现如下界面,即为安装成功。

2.ZAP的安装

JAVA安装环境配置完成后,我们就需要安装ZAP了,我们打开“ZAP_2_7_0_windows-x64.exe”文件。

默认语言为英语,由于没有中文版本,所以大家需要学学单词。点击“确定”按钮即可。

在欢迎界面中选择“Next”。

在出现协议确认部分要选择“I accept the agreement”同意协议,点击“Next”按钮。

选择标准安装“Standard Installation”后,点击“Next”按钮。

点击“Install”进入到安装部分。

点击“Finish”来完成安装。

在桌面上打开刚刚安装ZAP,界面如下,说明你安装成功了。

转载请附上原文出处链接及本声明
李老师的博客 » ZAP安装教程

发表评论

提供最优质的文章集合

立即查看 了解详情