OWASP ZAP 中的被动扫描

New*_*Bee 4 owasp zap

我已经开始学习 OWASP ZAP,但我对 OWASP ZAP 中的被动扫描感到困惑。

右键单击站点树中的节点时,我没有看到任何被动扫描选项,但是在工具 | 选项 我能够看到被动扫描规则。

  1. 如何在 OWASP ZAP 中运行被动扫描?
  2. 快速入门中的“攻击网址”是否与爬取后的主动扫描相同

谢谢

Sim*_*tts 6

它们默认运行,因此您必须实际选择禁用它们:) ZAP 将对通过 ZAP 代理或被任一蜘蛛访问的所有 URL 运行(启用)被动扫描规则。 https://github.com/zaproxy/zap-core-help/wiki/HelpStartConceptsPscan

干杯,

西蒙(ZAP 项目负责人)