ZAP
ZAP adalah alat pengujian keamanan aplikasi web desktop untuk mencegat lalu lintas, menjelajahi situs, dan menemukan kerentanan umum selama pengembangan dan penilaian.
Apa itu ZAP?
ZAP adalah alat keamanan dan privasi desktop untuk menguji aplikasi web. Alat ini membantu pengembang, penguji, dan tim keamanan memeriksa lalu lintas HTTP dan HTTPS, merayapi situs, memutar ulang permintaan, dan mengidentifikasi masalah keamanan web umum selama pengembangan atau pekerjaan penilaian. Aplikasi ini mencakup proxy pencegat, alat pengujian otomatis dan manual, penanganan sesi, pelaporan, dan model add-on yang dapat diperluas untuk alur kerja khusus. Di macOS, aplikasi ini berjalan sebagai aplikasi standar dan juga dapat dijalankan dari command line untuk penggunaan berbasis skrip atau tanpa antarmuka. ZAP diterbitkan melalui proyek ZAP dan digunakan secara luas dalam alur kerja keamanan aplikasi untuk pengujian lokal, pembelajaran, dan pemeriksaan keamanan berkelanjutan.
Fitur utama
- Mencegat dan memeriksa lalu lintas web antara browser dan aplikasi target
- Menjalankan spider dan menjelajahi situs untuk menemukan halaman, endpoint, dan parameter
- Menjalankan pemindaian otomatis untuk mendeteksi kerentanan umum pada aplikasi web
- Memutar ulang, mengedit, dan mengirim ulang permintaan untuk pengujian manual dan pemecahan masalah
- Membuat laporan dan meninjau temuan dari sesi pengujian
- Memperluas alat dengan add-on untuk tugas pemindaian dan pengujian khusus
Tinjau sisa aplikasi dengan diCleaner
Periksa cache, file dukungan, kontainer, dan item login sebelum membersihkan.
Gambaran keselamatan
Status: Gunakan dengan hati-hati
ZAP adalah perangkat lunak pengujian keamanan yang sah, tetapi dirancang untuk mencegat dan mengubah lalu lintas web serta dapat secara aktif menguji situs untuk mencari kelemahan. Akses tersebut normal untuk tujuannya, tetapi itu juga berarti pemindaian atau penggunaan proxy dapat memengaruhi lingkungan pengujian, menghasilkan lalu lintas yang besar, atau mengekspos data sesi sensitif di dalam aplikasi jika Anda menggunakannya pada akun nyata. Di macOS, Anda juga mungkin melihat peringatan bahwa aplikasi ini berasal dari pengembang yang tidak terverifikasi saat membukanya. Gunakan hanya untuk sistem yang Anda miliki atau yang Anda berwenang untuk uji, dan hindari memuat akun pribadi atau produksi kecuali itu merupakan bagian dari pekerjaan Anda yang telah disetujui.
Rekomendasi: Simpan ZAP jika Anda menggunakannya untuk pengujian keamanan web, pengembangan aman, atau mempelajari keamanan aplikasi. Jika Anda tidak menggunakan alat pengujian penetrasi, Anda dapat menghapusnya seperti aplikasi lainnya. Sebelum menjalankan pemindaian aktif, arahkan ke target yang disetujui dan gunakan akun uji terpisah jika memungkinkan.
Jalur umum
/Applications/ZAP.app
Bagikan pengalaman Anda
Jadilah yang pertama membagikan pengalaman Anda.