ZAP
ZAP 是一款桌面版 Web 應用程式安全測試工具，可用於攔截流量、探索網站，以及在開發與評估期間找出常見漏洞。
什麼是 ZAP？
ZAP 是一款用於測試 Web 應用程式的桌面安全與隱私工具。它可協助開發人員、測試人員與安全團隊檢查 HTTP 與 HTTPS 流量、爬取網站、重播請求，並在開發或評估工作期間識別常見的 Web 安全問題。此應用程式包含攔截式代理、自動化與手動測試工具、工作階段處理、報告功能，以及可延伸的附加元件模型，以支援專門化的工作流程。在 macOS 上，它可作為標準應用程式執行，也可從命令列啟動，以用於指令稿或無頭模式。ZAP 由 ZAP project 發佈，並廣泛用於應用程式安全工作流程中的本機測試、學習，以及持續性的安全檢查。
主要功能
- 攔截並檢查瀏覽器與目標應用程式之間的 Web 流量
- 爬取並探索網站，以發現頁面、端點與參數
- 執行自動化掃描，以偵測常見的 Web 應用程式漏洞
- 重播、編輯並重新傳送請求，以進行手動測試與疑難排解
- 產生報告並檢閱測試工作階段中的發現結果
- 使用附加元件擴充工具，以支援專門化的掃描與測試任務
使用 diCleaner 檢查應用程式殘留
清理前檢查快取、支援檔案、容器和登入項目。
安全概述
狀態： 請謹慎使用
ZAP 是合法的安全測試軟體，但其設計目的就是攔截與修改 Web 流量，並可主動探測網站弱點。這類存取對其用途而言屬正常行為，但也表示如果你將它用於真實帳號，掃描或代理行為可能會影響測試環境、產生大量流量，或讓敏感的工作階段資料暴露在應用程式內。在 macOS 上，開啟時你也可能會看到該應用程式來自未驗證開發者的警告。請僅用於你擁有或已獲授權測試的系統，並避免載入個人或正式環境帳號，除非那是你已核准工作的一部分。
建議： 如果你會使用 ZAP 進行 Web 安全測試、安全開發或學習應用程式安全，請保留它。如果你不使用滲透測試工具，也可以像移除其他應用程式一樣將它刪除。在執行主動掃描前，請將它指向已核准的目標，並在可能的情況下使用獨立的測試帳號。
常見路徑
/Applications/ZAP.app
分享您的經驗
成為第一個分享經驗的人。