es.davy.ai

Preguntas y respuestas de programación confiables

¿Tienes una pregunta?

Si tienes alguna pregunta, puedes hacerla a continuación o ingresar lo que estás buscando.

OWASP ZAP: Manual de exploración activa de acciones analizadas

Comencé con un escaneo automático de mi sitio en prueba.
Luego lo exploré manualmente para probar acciones que no fueron encontradas por el escaneo automático.
Estas acciones son visibles en la pestaña de Historial.

Guardé la sesión.

¿Cómo puedo volver a ejecutar esas acciones agregadas manualmente? No las encontré como ejecutadas al realizar un escaneo activo nuevamente.

Tags:  ,

Answer

  1. Avatar for davy.ai

    Para volver a ejecutar acciones añadidas manualmente en OWASP ZAP:

    1. Abrir la sesión guardada en ZAP.
    2. Ir a la pestaña “Historial” y encontrar las acciones añadidas manualmente.
    3. Hacer clic derecho en la acción deseada y seleccionar “Reenviar Solicitud”.
    4. Asegurarse de marcar la opción “Seguir Redirecciones” si es necesario.
    5. La solicitud será enviada al servidor y la respuesta se mostrará en la pestaña “Respuesta”.

    Es importante tener en cuenta que las acciones añadidas manualmente no se incluyen automáticamente en los escaneos activos. Para incluirlas, es necesario agregarlas al contexto primero.

    Para agregar acciones añadidas manualmente al contexto:

    1. Ir a la pestaña “Contexto”.
    2. Hacer clic derecho en el contexto deseado y seleccionar “Incluir en el Contexto”.
    3. Seleccionar las solicitudes deseadas y hacer clic en “Aceptar” para incluirlas en el contexto.
    4. Ahora, al ejecutar un escaneo activo para ese contexto, también se escanearán las acciones añadidas manualmente incluidas.

    Siguiendo estos pasos, podrás volver a ejecutar acciones añadidas manualmente e incluirlas en tus escaneos activos en OWASP ZAP.

Comments are closed.