回答情况：
提问时间：
问题标签：
我关注了各种官方HOWTO和这个，但即使我删除了zap用户，它在尝试登录时仍然使用login_id=ZAP&password=ZAP。
浏览 6提问于2015-11-12得票数 1
我计划使用ZAP CLI自动执行整个ZAP扫描。 ZAP使用上下文进行基于表单的身份验证。可以使用ZAP轻松地手动创建此上下文。How to create ZAP context using ZAP UI 提前谢谢。
浏览 48修改于2021-03-18得票数 0
回答已采纳
目前，我们使用python selenium启动firefox，并将firefox代理设置配置为通过ZAP代理。127.0.0.1:8080"
self.driver = webdriver.Firefox(desired_capabilities=capabilities) 但我也看到ZAP有自己的浏览器，JxBrowser 如何在ZAP seleium中使用JxBrowser？ZAP能帮我做到这一点吗？ 谢谢！
浏览 28提问于2018-12-18得票数 0
回答已采纳
我正在使用python ZAP api (ZAPv2)编写一个自动化脚本来扫描我们的站点并生成警报报告，现在我还集成了python nmap来扫描我们的站点 但是，如果nmap有一些扫描问题，我希望将此类问题添加到ZAP警报报告中 有没有办法做到这一点？ZAP api是否公开服务来添加警报？就像这样： z.core.add_alert(....) 谢谢
浏览 9修改于2019-04-03得票数 1
回答已采纳
我试图对一个API运行ZAP扫描，但是当我运行下面的命令时，我得到了错误“无效选项v:选项-v不被识别的”：
docker run -t owasp/zap2docker-weekly zap-api-scan.pyfield4=4488082040118"&"field7=GENERIC01"&"field10=ABC076 -f openapi -v $(pwd):/zap/wrk/:rw -r ZAP_
浏览 4提问于2021-10-08得票数 0
回答已采纳
使用Zapier，我正在尝试设置一个Zap，它每天运行一次，通过电子表格来提取具有特定关键字的任何内容，并将其添加到另一个工作表中，将其从原始工作表中删除，然后冲洗并重复。URL使用Catch Hook触发器链接到另一个Zap，该触发器应在webhook进入以运行调整电子表格的步骤时执行，然后以A/B路径结束，如果还有更多的关键字实例要移动/删除，则该路径将重复webhook然而，我的Zap没有触发到网络钩子，我不确定为什么。我对webhooks是个新手，我自己也找不到答案。response = requests.pos
浏览 0提问于2019-08-22得票数 0
1回答
ZapScanTest {private final static String ZAP_PROXYHOST= "127.0.0.1";private final static String ZAP_APIKEYcrlf-injection"};
int currentScanID;
浏览 1修改于2019-02-25得票数 0
到目前为止，我的构建任务是：docker run -t owasp/zap2docker-weekly zap-api-scan.py\bla>docker run -t owasp/zap2docker-weekly zap-api-scan.py -t http://localhost:8080/v2/bla -f openapi- OWASP
浏览 23修改于2019-02-25得票数 3
但是，即使Zap关闭，我也总是收到“成功”的消息。我认为这是有道理的--“成功”与webhook本身有关，而不是Zap。
在我的.Net网络应用程序中，如果zap被关闭，我想引发一个异常。如何确定Zap是否已关闭？
我想这个答案可能在一些Zapier文档中，但我看不到有什么用(我是Zapier的新手)。
浏览 4提问于2019-10-01得票数 0
我正在尝试将ZAP与Jenkins集成，并遵循https://www.linkedin.com/pulse/owasp-zap-integration-jenkins-devsecops-pipeline-basic-arpit-mittal在"Custom Tool“中提供OWASP ZAP路径，方法是导航到"Global tool Configuration”，从其中安装ZAP。 ? 导航到“配置”，为ZAP设置主机、端口和环境变量。 ?
浏览 114提问于2021-10-07得票数 1
我正在尝试使用zap-java-api对目标url运行爬虫扫描。请找到我在网上得到的以下代码。= "localhost"; private static final String ZAP_API_KEY=
"q0tgadu0fperhi21q0870gc37"; // Change this if you have set the apikey in
浏览 8提问于2018-05-15得票数 0
我在恶魔模式下运行ZAP，我想发送一个请求蜘蛛和主动扫描的POST请求。我使用的是POST应用编程接口，表单方法是sendRequest。 问题:请求被发送到没有请求主体的服务器。 ?
浏览 53修改于2019-02-25得票数 1
我是ZAP的初学者。我在Jenkins Job中配置ZAP时出现以下错误。[ZAP-BootstrapGUI] ERROR org.zaproxy.zap.GuiBootstrap - Unsupported option '-daemon -host <IP> -port
浏览 19修改于2020-09-09得票数 0
我想用ZAP做一些模糊测试。问题是我不能让OWASP ZAP来查看我的应用程序。如果我想将它添加为一个站点，它不会让我这样做，因为我只能添加http站点。我查看了ZAP Wiki，还有关于添加"websocket站点“的博客，但他们都是通过http添加的，但我不能这么做。我也尝试了其他一些工具，似乎都不起作用。 任何帮助都是非常感谢的。
浏览 11提问于2019-03-08得票数 0
1回答
你好，我想使用zap全局记录器。我现在用的是这个 zap.Error(err), zap.String("msg_f", msg_f),但唯一的问题是，由于uuid和msg的类型，我得到了错误。
浏览 17修改于2022-02-21得票数 -1
回答已采纳
我正在试用OWASP/ZAP，看看它是否可以用于我们的项目，但我无法使它工作--我不知道我做错了什么，文档真的没有帮助。我正在尝试的是在windows机器上本地运行在码头容器中的api上运行扫描，所以我运行命令：docker run -v $(pwd):/zap/wrk/:rw -t owasp/zap2docker-stable什么都没有发生，我的zap码头容器处于不健康的状态，过了一段时间，它就崩溃了，并以一堆NullPointerExceptions结束。za
浏览 0修改于2019-02-15得票数 1
回答已采纳
2回答
我正在使用zap-cli扫描一些目标，我想生成xml格式的报告，但找不到合适的方法。我运行这个命令zap-cli --zap-path /opt/zaproxy quick-scan https://google.com。有人能帮上忙吗？
浏览 6修改于2018-05-30得票数 1
1回答
我似乎无法确定ZAP的activescan功能是否包括自动搜索备份文件。在ZAP当前的帮助中，没有关于此类功能的广告：
zaproxy/zap-extensions/tree/alpha/src/org/zaproxy/zap/extension/ascanrulesAlpha备份文件扫描是否与<em
浏览 0修改于2015-10-13得票数 0
我们已经配置了安装ZAP的本地Jenkins实例(安装了所需的ZAP插件)，并尝试使用Jenkins作业执行ZAP扫描。ZAP扫描正在从本地Jenkins实例中进行，我们可以看到进展，并且扫描正在完成。我们需要将此Jenkins配置移动到远程Jenkins实例，在该实例中有我们的其他部署乔布斯。我们已经为ZAP主机创建了节点，当我们试图运行ZAP扫描时，扫描将被启动，但是进度是0%。我检查了ZAP主机中的防火墙设置。似乎这不是防火墙问题。我在ZAP</em
浏览 0修改于2018-07-04得票数 0
回答已采纳
1回答
你好，我想使用zap全局记录器。,"host":"0.0.0.0:8080","protocol":"http","host":"0.0.0.0:8080"}当我像这样用 &q
浏览 3提问于2021-12-07得票数 -2
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号