ZAP

ZAP là gì?

ZAP là công cụ bảo mật và quyền riêng tư trên máy tính để bàn để kiểm thử ứng dụng web. Công cụ này giúp nhà phát triển, người kiểm thử và các nhóm bảo mật kiểm tra lưu lượng HTTP và HTTPS, thu thập thông tin trang web, phát lại yêu cầu và xác định các vấn đề bảo mật web phổ biến trong quá trình phát triển hoặc công việc đánh giá. Ứng dụng bao gồm một proxy chặn, các công cụ kiểm thử tự động và thủ công, xử lý phiên, báo cáo và mô hình tiện ích bổ sung có thể mở rộng cho các quy trình làm việc chuyên biệt. Trên macOS, ứng dụng chạy như một app tiêu chuẩn và cũng có thể được khởi động từ dòng lệnh để dùng theo kịch bản hoặc không cần giao diện. ZAP được phát hành thông qua dự án ZAP và được sử dụng rộng rãi trong các quy trình bảo mật ứng dụng để kiểm thử cục bộ, học tập và kiểm tra bảo mật liên tục.

Tính năng chính

• Chặn và kiểm tra lưu lượng web giữa trình duyệt và ứng dụng mục tiêu
• Thu thập và khám phá trang web để phát hiện các trang, điểm cuối và tham số
• Chạy quét tự động để phát hiện các lỗ hổng phổ biến của ứng dụng web
• Phát lại, chỉnh sửa và gửi lại các yêu cầu để kiểm thử thủ công và khắc phục sự cố
• Tạo báo cáo và xem lại các phát hiện từ các phiên kiểm thử
• Mở rộng công cụ bằng các tiện ích bổ sung cho các tác vụ quét và kiểm thử chuyên biệt

Tổng quan về an toàn

Trạng thái: Dùng cẩn thận

ZAP là phần mềm kiểm thử bảo mật hợp pháp, nhưng được thiết kế để chặn và sửa đổi lưu lượng web, đồng thời có thể chủ động thăm dò các trang web để tìm điểm yếu. Quyền truy cập đó là bình thường đối với mục đích của công cụ, nhưng điều đó cũng có nghĩa là việc quét hoặc dùng proxy có thể ảnh hưởng đến môi trường kiểm thử, tạo ra lưu lượng lớn hoặc làm lộ dữ liệu phiên nhạy cảm bên trong ứng dụng nếu bạn dùng nó với các tài khoản thật. Trên macOS, bạn cũng có thể thấy cảnh báo rằng ứng dụng đến từ một nhà phát triển chưa được xác minh khi mở nó. Chỉ sử dụng công cụ này cho các hệ thống bạn sở hữu hoặc được ủy quyền kiểm thử, và tránh tải các tài khoản cá nhân hoặc tài khoản production trừ khi đó là một phần trong công việc đã được phê duyệt của bạn.

Khuyến nghị: Giữ ZAP nếu bạn dùng nó cho kiểm thử bảo mật web, phát triển an toàn hoặc học về bảo mật ứng dụng. Nếu bạn không dùng các công cụ kiểm thử xâm nhập, bạn có thể gỡ bỏ nó như bất kỳ ứng dụng nào khác. Trước khi chạy quét chủ động, hãy trỏ công cụ đến các mục tiêu đã được phê duyệt và dùng một tài khoản kiểm thử riêng khi có thể.

Đường dẫn phổ biến

• /Applications/ZAP.app

Ứng dụng liên quan

• Burp Suite
• Postman
• Wireshark

Chia sẻ trải nghiệm

Hãy là người đầu tiên chia sẻ trải nghiệm.