OWASP ZAP安全测试工具使用教程（高级）

1.设置安全测试策略
点击分析–>扫描策略–>进入到扫描策略界面

设置等级越高，扫描深度和扫描范围越强

2.设置扫描代理
点击工具–>选项–>Local Proxies 进入到代理设置界面

设置的代理要与浏览器设置的代理相同

3.强制浏览网站和强制浏览目录
（1）鼠标选中需要的扫描的网站–>鼠标右键–>选择攻击–>点击强制浏览网站按钮

设置浏览器的地址和内置的字典

（2）鼠标选中需要的扫描的网站–>鼠标右键–>选择攻击–>点击强制浏览网站目录

4.自动扫描
鼠标选中需要的扫描的网站–>鼠标右键–>选择攻击–>点击自动扫描按钮

将根据设置的安全策略对扫描的网站和目录去自动做安全检测

5.导出测试报告
点击报告–>生成HTML报告

采取测试报告中缺陷等级为高度和中度的数据，针对安全缺陷进行分析，使用其他工具针对的去检测

OWASP ZAP安全测试工具使用教程（高级）相关推荐

OWASP ZAP安全测试工具使用教程（初级）
OWASP ZAP安全测试工具使用教程 1.安装OWASP ZAP安全测试工具百度网盘地址: https://pan.baidu.com/s/1NxFclyIRMlkg4KUTq9N4PA 密码:er ...
Nessus安全测试工具使用教程
Nessus安全测试工具使用教程 1.创建 New Scan扫描按钮 2.选择扫描策略 3.创建扫描成功 4.扫描结果
WVS安全测试工具使用教程
Acunetix WVS全称Acunetix Web Vulnerability Scanner,他是一个网站及服务器漏洞扫描软件.拥有一个操作方便的图形用户界面,并且能够创建专业级的Web站点安全审 ...
mysql压力测试教程_Mysqlslap MySQL压力测试工具简单教程
MySQL从5.1.4版开始带有一个压力测试工具mysqlslap,通过模拟多个并发客户端访问mysql来执行测试,使用起来非常的简单.通过mysqlslap –help可以获得可用的选项,这里列一些 ...
最简单测试工具开发教程（有手就行）
测试脚本,相信任何一个正经测试都会写. 但是作为公司的测试达人,写了py脚本,然后分享出去,让别人去安装python,下载各种依赖,无疑是一件很low的事情. 常用的方式有2种: 1.写web,让别人 ...
php安全测试工具,免费的高级Web应用程序安全测试工具
比起Appscan和webinspect以及WVS,还有国产的zwell开发的JSKY,SandCat这款工具可能稍微逊色了点,但是毕竟作为免费的工具比较少,下面就来介绍一下这个工具的功能界面如下: ...
Gatling测试工具使用教程（小白初次使用）
一.Gatling 介绍 Gatling 是一款基于 Scala 开发的高性能服务器性能测试工具,它主要用于对服务器进行负载等测试,并分析和测量服务器的各种性能指标.Gatling 主要用于测量基于 ...
天融信AlphaFuzzer测试工具使用教程
原文:http://blog.topsec.com.cn/ad_lab/alphafuzzer/ AlphaFuzzer1.1 AlphaFuzzer1.2 更新记录: 2015年7月30日 1.2 ...
iometer硬盘测试工具附教程
教程地址http://servers.pconline.com.cn/skills/0711/1145597.html 转载于:https://blog.51cto.com/cywin7/108145 ...

OWASP ZAP安全测试工具使用教程（高级）

OWASP ZAP安全测试工具使用教程（高级）

OWASP ZAP安全测试工具使用教程（高级）相关推荐

最新文章

热门文章