如何在 OWASP ZAP 中启用即插即用功能
How to enable pulg and hack feature in OWASP ZAP
我最近下载了 OWASP ZAP 来执行安全测试。但是没有插件和破解功能的选项,所以我可以将它与 Firefox 合并?谁能告诉我为什么没有它,我该如何添加它?
ZAP 版本 2.6.0
Ubuntu16.04
No plug and hack feature
可能是mozilla firefox出于安全考虑限制了新版本的插件和破解功能。
如果您仍然希望这样做,请尝试使用较旧的 firefox 版本。
附加组件使用的功能现在在 Firefox 中不再可用,除非您信任未签名的附加组件。它正在重新设计,但恐怕没有预计到。
您仍然可以从 ZAP Marketplace 安装它 - 只需单击 'Manage Add-ons' 按钮,'Check for Updates' 并在 'Marketplace' 选项卡中搜索 'plug'。
您现在还可以使用新的 'browser launch' 功能。只需确保您 运行 最新版本的 ZAP(当前为 2.6.0)并且您的所有附加组件都是最新的。然后您将获得从 ZAP 启动任何浏览器的选项,自动配置为通过 ZAP 代理并忽略证书问题。此博客中有更多详细信息 post:https://zaproxy.blogspot.com/2017/08/zap-browser-launch.html
我最近下载了 OWASP ZAP 来执行安全测试。但是没有插件和破解功能的选项,所以我可以将它与 Firefox 合并?谁能告诉我为什么没有它,我该如何添加它?
ZAP 版本 2.6.0 Ubuntu16.04
No plug and hack feature
可能是mozilla firefox出于安全考虑限制了新版本的插件和破解功能。
如果您仍然希望这样做,请尝试使用较旧的 firefox 版本。
附加组件使用的功能现在在 Firefox 中不再可用,除非您信任未签名的附加组件。它正在重新设计,但恐怕没有预计到。 您仍然可以从 ZAP Marketplace 安装它 - 只需单击 'Manage Add-ons' 按钮,'Check for Updates' 并在 'Marketplace' 选项卡中搜索 'plug'。
您现在还可以使用新的 'browser launch' 功能。只需确保您 运行 最新版本的 ZAP(当前为 2.6.0)并且您的所有附加组件都是最新的。然后您将获得从 ZAP 启动任何浏览器的选项,自动配置为通过 ZAP 代理并忽略证书问题。此博客中有更多详细信息 post:https://zaproxy.blogspot.com/2017/08/zap-browser-launch.html