ZAP-CLI报告生成

Question

我正在使用zap-cli扫描一些目标，我想生成xml格式的报告，但找不到合适的方法。

我运行这个命令zap-cli --zap-path /opt/zaproxy quick-scan https://google.com。

我需要添加什么才能生成xml报告？

有人能帮上忙吗？

提前谢谢。

Answer 1

来自Zap-cli自述文件：

report Generate XML, MD or HTML report.

您可以使用zap-cli了解如何执行以下操作：

$ zap-cli report --help
Usage: zap-cli report [OPTIONS]

  Generate XML or HTML report.

Options:
  -o, --output TEXT               Output file for report.
  -f, --output-format [xml|html]  Report format.
  --help                          Show this message and exit.

Answer 2

在我的例子中，首先我需要打开Windows应用程序ZAP 2.9.0，然后在Tools - Options - API中查看Api键。另外，我查看端口8080。

现在在CMD，首先，我需要每个新网站的唯一报告，而不是其他旧网站的报告：

zap-cli --api-key "my api key" -p "8080" session new

然后，执行que分析

zap-cli --api-key "my api key" -p "8080" -v quick-scan http://cmvqa.coordinacioncitamedica.cl

最后是报告

zap-cli --api-key "my api key" -p "8080" report -o ZAP_Report.html -f html