「セキュリティ/OWASPZAP」の版間の差分
提供: 初心者エンジニアの簡易メモ
(→脆弱性診断準備) |
|||
| 行32: | 行32: | ||
#登録したサイトのアイコンが赤くなるのを確認する | #登録したサイトのアイコンが赤くなるのを確認する | ||
| − | == | + | ==脆弱性診断== |
#間違い防止のためサイトに対象サイト以外があるときは削除しておく | #間違い防止のためサイトに対象サイト以外があるときは削除しておく | ||
#対象サイトを右クリックし、攻撃/動的スキャンを選択 | #対象サイトを右クリックし、攻撃/動的スキャンを選択 | ||
2018年3月29日 (木) 16:04時点における版
目次
OWASP ZAPとは
脆弱性診断ツールでParosを元にしている
公式：https://www.owasp.org/index.php/OWASP_Zed_Attack_Proxy_Project
OWASP ZAPのダウンロード
https://github.com/zaproxy/zaproxy/wiki/Downloads
注意
自サイト以外には絶対に脆弱性診断しないように 仮に、診断をした場合は、攻撃とみなされ、損害賠償をされる恐れもあります。
プロテクトをする
- 誤って攻撃するおそれがあるので、最初の段階で
- 左上のプロテクトボタンを押しておく
ネットワークポート変更
preference/オプション/LocalProxiesでポートを変更 8089(適当に)
ブラウザ側のポートの変更
firefox/環境/ネットワークプロキシ 8089(適当に)
対象ページの登録
- ポート変更したブラウザでアクセスすると
- owaspクライアントの左側のサイトに登録される
脆弱性診断準備
- サイトを右クリックし、NewContextを選択し、サイトをコンテキストに登録する
- 登録したサイトのアイコンが赤くなるのを確認する
脆弱性診断
- 間違い防止のためサイトに対象サイト以外があるときは削除しておく
- 対象サイトを右クリックし、攻撃/動的スキャンを選択
レポート生成
レポート/レポート生成でhtml出力される
