如何通过 ZAP 在 Burp 中使用蜘蛛？

Question

2.x 版的 Burp 社区版没有免费的扫描/爬虫选项。

是否可以在 Burp 社区版中使用 ZAP 作为代理来使用爬虫？

Answer 1

1. 打开 ZAP 并转到 Options > Local Proxies 并将其设置为 localhost:8081（例如）。
2. 转到 Firefox 连接设置并为同一端口设置代理：

1. 启动 Burp 社区版并转到 Proxy > Options 选项卡并验证 Burp 是否正在侦听 localhost:8080

4. 现在回到 ZAP 并在 Options > Connection > Use Proxy Chain 中检查 Use an outgoing proxy server 并填写 Burp 的端口设置：

5. 如果您现在在 Firefox 中访问目标页面，它将同时显示在 ZAP 和 Burp 仪表板中。但是现在您可以通过右键单击站点并选择 Attack > Spider 来使用 ZAP 的抓取选项，结果页面也将显示在 Burp 中。

信用：找到它here。