ZAP
ZAP は、トラフィックのインターセプト、サイトの探索、開発時や評価時における一般的な脆弱性の発見を行うための、デスクトップ向け Web アプリケーションセキュリティテストツールです。
ZAP とは？
ZAP は、Web アプリケーションをテストするためのデスクトップ向けセキュリティおよびプライバシーツールです。開発者、テスター、セキュリティチームが HTTP および HTTPS トラフィックを調査し、サイトをクロールし、リクエストを再実行し、開発中または評価作業中に一般的な Web セキュリティ上の問題を特定するのに役立ちます。アプリには、インターセプトプロキシ、自動および手動のテストツール、セッション処理、レポート作成、さらに特化したワークフローに対応する拡張可能なアドオンモデルが含まれています。macOS では標準的なアプリとして動作し、スクリプト化された利用やヘッドレス利用のためにコマンドラインから起動することもできます。ZAP は ZAP project によって提供されており、ローカルテスト、学習、継続的なセキュリティチェックのためのアプリケーションセキュリティのワークフローで広く利用されています。
主な特徴
- ブラウザと対象アプリケーションの間の Web トラフィックをインターセプトして調査する
- サイトをスパイダーして探索し、ページ、エンドポイント、パラメータを検出する
- 一般的な Web アプリケーションの脆弱性を検出するための自動スキャンを実行する
- 手動テストやトラブルシューティングのためにリクエストを再実行、編集、再送信する
- レポートを生成し、テストセッションの検出結果を確認する
- 特化したスキャンやテスト作業のためにアドオンでツールを拡張する
diCleanerでアプリの残留データを確認
クリーニング前にキャッシュ、サポートファイル、コンテナ、ログイン項目を確認します。
安全性の概要
状態： 注意して使用
ZAP は正当なセキュリティテストソフトウェアですが、Web トラフィックをインターセプトして変更するよう設計されており、サイトの弱点を積極的に調査することもできます。そのようなアクセスは本来の用途として正常なものですが、その一方で、スキャンやプロキシ利用がテスト環境に影響を与えたり、大量のトラフィックを発生させたり、実在のアカウントで使用した場合にアプリ内で機密性の高いセッションデータが露出したりする可能性があることも意味します。macOS では、アプリを開く際に未確認の開発元からのアプリであるという警告が表示される場合もあります。自分が所有しているシステム、またはテストする権限があるシステムに対してのみ使用し、承認された業務の一部でない限り、個人用アカウントや本番アカウントを読み込まないでください。
推奨： Web セキュリティテスト、安全な開発、またはアプリケーションセキュリティの学習に使用している場合は、ZAP を保持してください。ペネトレーションテストツールを使用しない場合は、他のアプリと同様に削除できます。アクティブスキャンを実行する前に、承認された対象に向けるようにし、可能であれば別のテストアカウントを使用してください。
一般的なパス
/Applications/ZAP.app
体験を共有する
最初に体験を共有しましょう。