有没有一种方法可以检查ZAP后端的扫描和模糊命令是如何工作的？

Question

当通过OWASP工具触发命令时，我们需要知道后端命令是如何工作的。

这将有助于数据可视化&与ZAP和UI的交互。

例如，：

1. 像“活动扫描”这样的命令
2. 在ZAP工具中，我们选择所需的站点并单击“活动扫描”操作。
3. 活动扫描发生，结果出现在历史选项卡中。

现在的要求是，当用户单击ZAP工具中的“活动扫描”时，需要可视化命令在后台是如何交互的。

如何在ZAP工具中读取请求、处理数据和生成结果？

同样用于被动扫描和模糊。

Answer 1

代码都是开源的。请参阅两个主要存储库：

核心：https://github.com/zaproxy/zaproxy扩展：https://github.com/zaproxy/zap-extensions

Answer 2

请参见https://www.zaproxy.org/tags/hacking/，如果您有特定的问题，那么最好将它们添加到ZAP发展集团上。