ZAP

ZAP이란?

ZAP는 웹 애플리케이션 테스트를 위한 데스크톱 보안 및 개인정보 보호 도구입니다. 개발자, 테스터, 보안 팀이 HTTP 및 HTTPS 트래픽을 검사하고, 사이트를 크롤링하고, 요청을 재전송하며, 개발 또는 평가 작업 중 흔한 웹 보안 문제를 식별하도록 도와줍니다. 이 앱에는 인터셉팅 프록시, 자동 및 수동 테스트 도구, 세션 처리, 보고서 기능, 그리고 특수한 워크플로를 위한 확장 가능한 애드온 모델이 포함되어 있습니다. macOS에서는 일반적인 앱처럼 실행되며, 스크립트 실행이나 헤드리스 사용을 위해 명령줄에서 시작할 수도 있습니다. ZAP는 ZAP project를 통해 배포되며, 로컬 테스트, 학습, 지속적인 보안 점검을 위한 애플리케이션 보안 워크플로에서 널리 사용됩니다.

주요 기능

• 브라우저와 대상 애플리케이션 사이의 웹 트래픽을 가로채고 검사
• 페이지, 엔드포인트, 매개변수를 찾기 위해 사이트를 스파이더링하고 탐색
• 일반적인 웹 애플리케이션 취약점을 탐지하기 위한 자동화된 스캔 실행
• 수동 테스트와 문제 해결을 위해 요청을 재생, 편집, 재전송
• 테스트 세션의 결과를 검토하고 보고서 생성
• 특수한 스캔 및 테스트 작업을 위해 애드온으로 도구 확장

안전 개요

상태: 주의해서 사용

ZAP는 정상적인 보안 테스트 소프트웨어이지만, 웹 트래픽을 가로채고 수정하도록 설계되었으며 사이트의 약점을 적극적으로 탐지할 수 있습니다. 이런 접근은 본래 목적에 비추어 정상적이지만, 실제 계정으로 사용할 경우 스캔이나 프록시 기능이 테스트 환경에 영향을 주거나 많은 트래픽을 발생시키거나 앱 내부에 민감한 세션 데이터를 노출할 수 있음을 의미하기도 합니다. macOS에서는 앱을 열 때 확인되지 않은 개발자가 만든 앱이라는 경고가 표시될 수도 있습니다. 자신이 소유했거나 테스트 권한을 부여받은 시스템에만 사용하고, 승인된 업무의 일부가 아닌 한 개인 계정이나 운영 계정을 불러오지 마십시오.

권장: 웹 보안 테스트, 보안 개발, 또는 애플리케이션 보안 학습에 ZAP를 사용한다면 유지하세요. 침투 테스트 도구를 사용하지 않는다면 다른 앱처럼 제거해도 됩니다. 활성 스캔을 실행하기 전에 승인된 대상만 지정하고, 가능하면 별도의 테스트 계정을 사용하세요.

일반 경로

• /Applications/ZAP.app

관련 앱

• Burp Suite
• Postman
• Wireshark

경험 공유

처음으로 경험을 공유하세요.