【问题标题】:How to execute OWASP ZAP `Spider` for a recorded and exported `Sites` and `Context` through Node如何通过节点为记录和导出的“站点”和“上下文”执行 OWASP ZAP“蜘蛛”
【发布时间】:2017-05-04 09:36:29
【问题描述】:

我记录了一个流程并使用 OWASP ZAP 工具创建/导出了 SitesContext
现在我需要通过 NodeJS 在记录 SitesContext 上运行 ZAP SPIDER

我已经完成npm install zaproxy

现在我需要知道如何在我的代码中访问/导入记录的ContextSites 并执行Spider 并生成报告。

提前致谢

【问题讨论】:

    标签: owasp zap


    【解决方案1】:

    我在这个视频中介绍了如何使用 ZAP API:https://www.youtube.com/watch?v=3vVnMh6AUkk&list=PLEBitBW-Hlsv8cEIUntAO8st2UGhmrjUB&index=14

    你必须使用 NodeJS 客户端吗?这不是由 ZAP 核心团队真正维护的,目前已经过时了。

    【讨论】:

    • 感谢您的链接,将通过它并尝试提出解决方案,但我有些如何必须使用 NodeJS,所以它已经过时只是因为 ZAP 核心团队不维护它?
    • node js 代码在 ZAP 存储库github.com/zaproxy/zaproxy/tree/develop/nodejs/api/zapv2 中,但由非核心团队成员贡献,他们一直没有更新它。不幸的是,核心团队在 NodeJS 方面没有足够的经验:(我们希望其他人来承担它,并且很乐意支持任何有兴趣维护它的人。ZAP 是一个社区项目,我们欢迎新的贡献者 :)
    猜你喜欢
    • 2021-06-10
    • 2017-08-17
    • 1970-01-01
    • 2016-02-18
    • 2019-07-18
    • 1970-01-01
    • 2017-02-08
    • 1970-01-01
    • 2021-08-26
    相关资源
    最近更新 更多