Kali linux 学习笔记（四十三）Web渗透——扫描工具之OWASP_ZAP 2020.3.19

最新推荐文章于 2025-07-03 17:55:11 发布
最新推荐文章于 2025-07-03 17:55:11 发布
阅读量1.2k 收藏 3
点赞数
CC 4.0 BY-SA版权
分类专栏： kali linux 文章标签： 安全 linux web owasp_zap
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44604541/article/details/104968386
本文介绍了OWASP ZAP，一个免费且受欢迎的安全工具，用于查找Web应用的安全漏洞。详细讲述了安装、配置代理、主动扫描、Fuzzer测试、API功能及设置，并提供了测试流程。OWASP ZAP是进行手动和自动化安全测试的强大工具。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

前言

OWASP_ZAP

  • 全球最受欢迎的免费安全工具之一，由数百名国际志愿者积极维护
  • 它可以帮助您在开发和测试应用程序时自动查找Web应用程序中的安全漏洞
  • 它也是经验丰富的测试者用于手动安全测试的好工具。
  • 比之前学习的所有工具都优秀
  • 不可或缺的工具

1、安装

国内链接：http://www.owasp.org.cn/
官网链接：https://www.owasp.org/index.php/OWASP_Zed_Attack_Proxy_Project
GITHUB 下载:https://github.com/zaproxy/zaproxy

apt-get update
apt-get upgrade
apt-get install zaproxy

2、截断代理

选择会话保存方式
浏览器设置代理
owasp-zap 查看截获的代码
可以使用代理手动点击站内所有链接进行手动爬网
查看请求
查看警告

3、主动扫描

输入URL，启动
ZAP会自动进行
但需要配合身份认证

4、Fuzzer 测试

工具菜单启动fuzzer
也可以选择站点，在右侧请求里，对url右键启动fuzzer
payload指定字典
有目录的有SQL注入的

最低0.47元/天 解锁文章

200万优质内容无限畅学
Kali扫描 owasp_zap的使用
胡乱写点什么
08-01 2016
Kali——WEB渗透（八） 学习web渗透过程中的心得体会以及知识点的整理，方便我自己查找，也希望可以和大家一起交流。 —— 扫描：OWASP_ZAP—— 一.使用 （1）.截断代理 所有截断代理的结果都在左侧"Sites"中显示。 代理侦听端口为8080。 可以将每次扫描结果保存，在下一次打开QWASP_ZAP时可以再次打开这些会话。 （2）.更新插件 图形化界面：工具栏“Manage ...
kali渗透学习-web渗透OWASP_ZAP扫描
weixin_43239236的博客
01-23 674
OWASP_ZAP OWASP_ZAP扫描器不同于之前介绍的Web扫描器： 是一个更完善，集成更多功能的Web扫描器，开源免费跨平台 OWASP_ZAP2.0是Kali自带的，不像之前介绍的Arachni，需要自己再下载 准备调试 打开后接受协议，第一次进入需要选择Session会话配置： 推荐选择第二个选项，这样每一次进入就不会是一个全新的会话，而是会加载之前的 找一个目录来保存OWASP_ZAP的会话信息： 一旦启动了OWASP_ZAP，默认就会启动代理，这时候就需要到浏览器设置（截断代理）：代理
OWASP（web渗透测试软件）
09-24
OWASP ZAP_2_7_0_windows_64(web渗透测试软件)安装包以及操作
OWASP ZAP简单使用
最新发布
weixin_52500918的博客
07-03 1209
Zed攻击代理Zed攻击代理（ZAP，Zed Attack Proxy）是一款开源的渗透测试工具，由OWASP（开放网络应用安全项目）开发维护。它主要用于发现Web应用程序中的安全漏洞。
（转）OWASP ZAP下载、安装、使用（详解）教程
diliu5480的博客
02-11 6187
OWASP Zed攻击代理（ZAP）是世界上最受欢迎的免费安全审计工具之一，由数百名国际志愿者*积极维护。它可以帮助您在开发和测试应用程序时自动查找Web应用程序中的安全漏洞。 也可以说：ZAP是一个中间人代理。它允许您查看您对Web应用程序发出的所有请求以及您从中收到的所有响应。 即可以用于安全专家、开发人员、功能测试人员，甚至是渗透测试入门人员。它也是经...
Kali Linux——OWASP ZAP软件的使用
m0_64666945的博客
06-21 635
大家可以到github上下载最新版本，github的项目地址为：https://github.com/zaproxy/zaproxy/wiki/Downloads，当然也可以到我的网盘中下载：链接:https://pan.baidu.com/s/14nMuvOHfPb_rH9ilA7MojQ 密码:dfte。在环境变量中，点击“新建”按钮，来创建“JAVA_HOME”环境变量，内容为“C:\Program Files\Java\jdk1.8.0_191”（目录根据安装的路径所决定的）。
3、任务3——Kali Linux的安装
qwsn
08-08 1608
1、持久加密的USB安装kali ①、在windows下使用unetbootin工具即可 ②、在kali linux下使用dd命令即可 dmesg //查看当前kali linux的日志 dd if=kali-linux-2020.1-installer-amd64.iso of=/dev/sdb bs=1M //开始刻录 watch -n -5 killall -USR1 dd //查看刻录过程 ③、在liunx上给磁盘分区加密 给u盘创建额外的分区 parted print devices se
脚本自动化高手：Kali Linux提升渗透测试效率之道
[脚本自动化高手：Kali Linux提升渗透测试效率之道](https://static.packt-cdn.com/products/9781789533972/graphics/assets/e949e6d1-c864-45a4-890d-8778337a3944.png) # 1. Kali Linux概述与渗透测试基础 ## ...
渗透测试之漏洞发现（工具）
qi_SJQ_的博客
01-23 1975
一、操作系统 1.扫描发现漏洞（工具）： Goby 使用手册：https://cn.gobies.org/docs.html Nmap（更推荐命令行的，图形化的功能不够全） Nmap扩展默认在scripts文件夹下，其他第三方扩展下载： 插件下载： https://github.com/scipag/vulscan https://github.com/vulnersCom/nmap-vulners 博客：https://www.cnblogs.com/shwang/p/1262366.
使用Burp爬取网站页面
qq_71207842的博客
05-29 1670
在爬行过程中要万般小心，确保爬行过程中不会有敏感操作，否则最好手动爬取。
14、用户web层服务（二）
qq23001186的博客
07-27 851
mobile=fl.Field().String()//使用正则表达式判断是否合法ok,_添加自定义验证器名"required,mobile"`//手机号码格式有规范可寻，自定义validatorPassWordstring`form注册自定义验证器//1.初始化loggerinitialize.InitLogger()//2.初始化配置文件initialize.InitConfig()//3.初始化routersRouter。......
了解owasp zap扫描器
贝隆的博客
02-04 954
owasp zap扫描器
5 | OWASP ZAP使用
u013916029的博客
11-05 420
OWASP ZAP
黑客入门——最好用的渗透测试工具
ytt0523_com的博客
07-07 352
统计数据显示，目前我国网安人才缺口达140万之多…不管你是网络安全爱好者还是有一定工作经验的从业人员不管你是刚毕业的行业小白还是想跳槽的专业人员都需要这份超级超级全面的资料几乎打败了市面上90%的自学资料并覆盖了整个网络安全学习范畴一定会对你的学习有所帮助！朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取
【2024】适用于 Kali Linux 的 15 个最佳 Web 渗透测试工具
2301_77472496的博客
10-31 1469
随着网络攻击的指数级增长以及攻击者渗透系统的复杂性，您的 Web 应用程序的安全性变得至关重要。 作为负责 Web 应用程序安全的安全专家，您需要利用行业安全工具掌握游戏优势，以确保 Web 应用程序的安全性和完整性。
黑客工具之OWASP-ZAP
victorwjw的博客
06-14 1283
一个不错的工具 OWASP-ZAP
Web漏扫工具OWASP ZAP安装与使用（非常详细）从零基础入门到精通，看完这一篇就够了。
liuhyusb的博客
01-04 926
开放式Web应用程序安全项目（OWASP，Open Web Application Security Project）是一个组织，它提供有关计算机和互联网应用程序的公正、实际、有成本效益的信息。ZAP则是OWASP里的工具类项目，也是旗舰项目，全称是OWASP Zed attack proxy，是一款web application 集成渗透测试和漏洞工具，同样是免费开源跨平台的。ZAP是一个中间人代理，浏览器与服务器的任何交互都将经过ZAP，ZAP则可以通过对其抓包进行分析、扫描。
漏洞扫描工具OWASP ZAP的下载、安装、使用教程
热门推荐
qq_37776764的博客
04-26 1万+
漏洞扫描工具OWASP ZAP的下载、安装、使用教程（超详细）
Web安全—Web漏扫工具OWASP ZAP安装与使用
PP_zi的博客
08-27 6866
本文仅用于安全学习使用！切勿非法用途。 一、OWASP ZAP简介 开放式Web应用程序安全项目（OWASP，Open Web Application Security Project）是一个组织，它提供有关计算机和互联网应用程序的公正、实际、有成本效益的信息。ZAP则是OWASP里的工具类项目，也是旗舰项目，全称是OWASP Zed attack proxy，是一款web application 集成渗透测试和漏洞工具，同样是免费开源跨平台的。 ZAP是一个中间人代理，浏览器与服务器的任何交互都将经过.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值