【问题标题】:automate OWASP penetration test in python using python-owasp-zap-v2.4 package使用 python-owasp-zap-v2.4 包在 python 中自动化 OWASP 渗透测试
【发布时间】:2017-03-03 08:50:00
【问题描述】:

我需要使用 python-owasp-zap-v2.4 包在 python 脚本中自动化 OWASP 渗透测试。 所以我需要运行这个命令

scanid = zap.spider.scan(target, apikey=apikey)

知道哪个 apikey 以及如何获取它吗?

【问题讨论】:

    标签: python owasp zap


    【解决方案1】:

    ZAP API 密钥是在您首次启动 ZAP 时随机生成的。这对于手动测试很好,但对自动化测试不太好。 但是,您可以在启动 ZAP 时使用命令行选项指定 API 密钥:

    -config api.key=change-me-9203935709
    

    更多详情见https://github.com/zaproxy/zaproxy/wiki/FAQapikey

    【讨论】: