ZAP
ZAP is een desktoptool voor het testen van de beveiliging van webapplicaties, voor het onderscheppen van verkeer, het verkennen van sites en het vinden van veelvoorkomende kwetsbaarheden tijdens ontwikkeling en beoordeling.
Wat is ZAP?
ZAP is een desktoptool voor beveiliging en privacy voor het testen van webapplicaties. Het helpt ontwikkelaars, testers en beveiligingsteams om HTTP- en HTTPS-verkeer te inspecteren, sites te crawlen, verzoeken opnieuw af te spelen en veelvoorkomende webbeveiligingsproblemen te identificeren tijdens ontwikkeling of beoordelingswerk. De app bevat een onderscheppende proxy, geautomatiseerde en handmatige testhulpmiddelen, sessieverwerking, rapportage en een uitbreidbaar add-onmodel voor gespecialiseerde workflows. Op macOS werkt het als een standaardapp en kan het ook vanaf de opdrachtregel worden gestart voor gescript of headless gebruik. ZAP wordt gepubliceerd via het ZAP-project en wordt veel gebruikt in workflows voor applicatiebeveiliging voor lokaal testen, leren en continue beveiligingscontroles.
Belangrijkste kenmerken
- Webverkeer tussen een browser en een doelapplicatie onderscheppen en inspecteren
- Sites spideren en verkennen om pagina's, eindpunten en parameters te ontdekken
- Geautomatiseerde scans uitvoeren om veelvoorkomende kwetsbaarheden in webapplicaties te detecteren
- Verzoeken opnieuw afspelen, bewerken en opnieuw verzenden voor handmatig testen en probleemoplossing
- Rapporten genereren en bevindingen uit testsessies beoordelen
- De tool uitbreiden met add-ons voor gespecialiseerde scan- en testtaken
Controleer appresten met diCleaner
Controleer caches, ondersteuningsbestanden, containers en inlogitems voordat je opruimt.
Veiligheidsoverzicht
Status: Gebruik met voorzichtigheid
ZAP is legitieme software voor beveiligingstests, maar is ontworpen om webverkeer te onderscheppen en aan te passen en kan sites actief onderzoeken op zwakke plekken. Die toegang is normaal voor het doel ervan, maar betekent ook dat scans of proxygebruik testomgevingen kunnen beïnvloeden, veel verkeer kunnen genereren of gevoelige sessiegegevens binnen de app kunnen blootleggen als u het met echte accounts gebruikt. Op macOS kunt u ook een waarschuwing zien dat de app afkomstig is van een niet-geverifieerde ontwikkelaar wanneer u deze opent. Gebruik het alleen voor systemen die van u zijn of waarvoor u toestemming hebt om ze te testen, en vermijd het laden van persoonlijke of productieaccounts tenzij dat onderdeel is van uw goedgekeurde werk.
Aanbeveling: Behoud ZAP als u het gebruikt voor het testen van webbeveiliging, veilige ontwikkeling of het leren over applicatiebeveiliging. Als u geen penetratietesttools gebruikt, kunt u het verwijderen zoals elke andere app. Richt het vóór het uitvoeren van actieve scans op goedgekeurde doelen en gebruik indien mogelijk een apart testaccount.
Veelvoorkomende paden
/Applications/ZAP.app
Deel je ervaring
Wees de eerste die je ervaring deelt.