代码之家 › 专栏 › 技术社区 › undetected Selenium

OWASPZAP执行的扫描类型

security-testing zap owasp security

0

undetected Selenium · 技术社区 · 7 年前

我已经开始使用OWASPZAP(手动扫描),到目前为止,学习和同步执行都是令人兴奋的。

/ / 解决方案 / 具体如下:

我的问题是:

注意 :当然,这个问题直接涉及主要用于编程的工具(如OWASPZAP)。

1 回复 | 直到 5 年前

1

kingthorin 7 年前

有一个wiki页面 ZAPping the top 10

有许多帮助页面提供各种扫描规则或插件的描述: 活动扫描:

被动扫描:

https://github.com/zaproxy/community-scripts/blob/master/standalone/Active%20scan%20rule%20list.js . 使用每周发布的版本(比2018年3月初更新)或下一个稳定的版本(2.8.0或其他版本),您将能够对被动扫描规则执行类似的操作 ExtensionPassiveScan.getPluginPassiveScanners()

创建活动扫描策略可以通过 Scan Policy Manager Dialog
Options Passive Scan Rules screen . (被动扫描“策略”可以按此处讨论的编程方式建立-> https://stackoverflow.com/a/51288461/7718222 )