OWASP ZAP mac chrome代理配置&取消URL强制Https【已解决】

Myth丶恋晨 2024-03-31 10:40 116阅读 0赞

## 1.OWASP ZAP ##

OWASP Zed攻击代理（ZAP）是世界上最受欢迎的免费安全审计工具之一，由数百名国际志愿者积极维护。它可以帮助你在开发和测试应用程序时自动查找Web应用程序中的安全漏洞。

也可以说ZAP是一个中间人代理。它能够获取你对Web应用程序发出的所有请求以及你从中收到的所有响应。

它即可以用于安全专家、开发人员、功能测试人员，甚至是渗透测试入门人员。它也是经验丰富的测试人员用于手动安全测试的绝佳工具。

### 2. 下载地址 ###

[OWASP ZAP 下载Welcome to ZAP!![favicon.ico][]https://www.zaproxy.org/download/][OWASP ZAP _Welcome to ZAP_favicon.ico_https_www.zaproxy.org_download]

## 3. Mac Chrome 代理配置 ##

### 3.1 打开电脑 系统设置（System Preferences）-网络（Network）-WIFI高级（Advanced）-代理（Proxies） ###

> 进行图中设置，http/https都是127.0.0.1:8080，然后应用

![b339ab0c30314451b12e082e2c5d2ca1.jpeg][]

### 3.2 打开ZAP- 设置 - 网络（Network）-本地代理（Local Proxies） ###

![0dd1a077af374ca196de8e5e3c49bb51.png][] **\#由于手动测试时，网站会默认打开网址为HTTPS，所以还要进行如下设置！！重要！！！**

### 3.3 取消测试时URL强制HTTPs通道 ###

打开ZAP- 设置 - HUD- 取消所有的勾选

![1eb7d7a3eef34d2c8fcec6ecfb75d30e.png][]

## 4 Chrome证书配置 ##

### 4.1 打开ZAP- 设置 - Server Certificates - 保存（Save） ###

![cf620299127b46e9ab6e484571dcccf7.jpeg][]

### 4.2 打开Chrome- 设置 - 隐私与安全（Privacy and security） - 安全（Security）-管理设备证书（Manage device certificates）- 点击 系统（System）- 证书（Certificates） ###

> **将刚刚保存的ZAP证书拖入其中**

![8112b3cc6d184359873221c1c92f9d4b.jpeg][]

### 4.3 右键点击刚拖进去的证书- 获取信息（get info） - 信任（Trust）-选择 总是信任（Always Trust） ###

![b5c3ad708f7143d78bfb93054f8527fe.png][]

## 5 可以开始输入网址进行 自动/手动测试 ##

![f54435f760d34daf80a21710b65336a3.png][]

--------------------

**参考链接：**

[OWASP ZAP mac版Chrome代理配置][OWASP ZAP mac_Chrome]

[ZAP adding unnecessary headers and redirecting to HTTPS for some reason · Issue \#5790 · zaproxy/zaproxy · GitHub][ZAP adding unnecessary headers and redirecting to HTTPS for some reason _ Issue _5790 _ zaproxy_zaproxy _ GitHub]

[favicon.ico]: https://www.zaproxy.org/img/favicon.ico
[OWASP ZAP _Welcome to ZAP_favicon.ico_https_www.zaproxy.org_download]: https://www.zaproxy.org/
[b339ab0c30314451b12e082e2c5d2ca1.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/0a90a495b43a46b0be5f234bd2de6391.jpeg
[0dd1a077af374ca196de8e5e3c49bb51.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/2abd9b87bf3546c899258cfa5a44797e.png
[1eb7d7a3eef34d2c8fcec6ecfb75d30e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/6cf35b18945d4a559d8f767ce21d9042.png
[cf620299127b46e9ab6e484571dcccf7.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/b06fc960d48a498ba2e80c72d1c37b09.jpeg
[8112b3cc6d184359873221c1c92f9d4b.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/ba7ca690c94a4444945a974e101b1148.jpeg
[b5c3ad708f7143d78bfb93054f8527fe.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/3a6b689e223f4e2a9ca1e12357b972e6.png
[f54435f760d34daf80a21710b65336a3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/6303d431a5a04da39baa1ddf22c7eef7.png
[OWASP ZAP mac_Chrome]: https://blog.csdn.net/weixin_43969168/article/details/127485398
[ZAP adding unnecessary headers and redirecting to HTTPS for some reason _ Issue _5790 _ zaproxy_zaproxy _ GitHub]: https://github.com/zaproxy/zaproxy/issues/5790