Tutorial de uso OWASP ZAProxy

SniferL4bs ha creado un tutorial de Zed Attack Proxy (ZAP), un proyecto desarrollado por la comunidad de OWASP y cuyo líder de proyecto es Simon Bennetts.

Todas las pruebas que haremos con ZAP a lo largo de las cápsulas serán llevadas a cabo sobre un Kali Linux, de todos modos, no es requisito indispensable que se virtualicen o instalen un Kali ya que ZAP está programado en Java y por ende es multiplataforma.

La descarga la podemos realizar desde Github, allí se encuentran las versiones para los distintos SO (Linux, Windows y Mac) y el core que contiene funciones mínimas. De todos modos, la versión para Linux es Cross Plataform, recomiendo bajar esa. El único requisito que tiene es tener la versión 7 de Java o superior. De la misma manera se puede consultar el tutorial de Burp Proxy.

• OWASP ZAProxy I - Introducción a ZAProxy
• OWASP ZAProxy II - Intercepting Proxy
• OWASP ZAProxy III - Escaneos Pasivo y Activos
• OWASP ZAProxy IV - ZAP Web Crawling
• OWASP ZAProxy V - Fuzzing con ZAP
• OWASP ZAProxy VI - ZAP Forced Browse