130821 owasp zed attack proxyをぶん回せ
8 likes6,794 views
OWASP Meeting - 7th Local Chapter Meeting 「OWASP ZAPをぶん回せ！〜 活用マニュアル作ってみました」 で使用したPPTです（ちょっと改変あり） 実際には、プレゼン機でZAPを動かすデモがメインでしたので、 PPTを見ても参考にならないかもしれません。
![5
ZAPの使い方 Easy to use
URLを入力し、[攻撃]ボタンを押すだけ！](https://image.slidesharecdn.com/130821owaspzedattackproxy-130823024911-phpapp01/85/130821-owasp-zed-attack-proxy-5-320.jpg)
130821 owasp zed attack proxyをぶん回せ
- 1. OWASP Zed Attack Proxyをぶん回せ ～活用マニュアルも作ってみました～ 境 稔,亀田 勇歩
- 2. SCSK株式会社 ITマネジメント事業部門 基盤インテグレーション事業本部 グローバルセキュリティソリューション部 サイバーセキュリティソリューション課 境 稔 亀田 勇歩 普段やっている事 ❯ 脆弱性診断 ❯ 診断トレーニング ❯ SOC・CSIRT運用 2 自己紹介
- 4. The Zed Attack Proxy (ZAP) is an easy to use integrated penetration testing tool for finding vulnerabilities in web applications. Webアプリケーションの脆弱性を検出する為の統合侵 入テスト？ツール 4 OWASP ZAPとは 不完全だが、日本語対応！
- 5. 5 ZAPの使い方 Easy to use URLを入力し、[攻撃]ボタンを押すだけ！
- 11. 11 ZAP Ver.2.1 －モード選択 三種類のモードを選択し、危険な操作(検 査パケットの送出)を抑制します。 ▼Safe mode 危険な操作は実行出来ません。 ▼ Protected mode Context内のみ、すべての操作が実行 可能です。 ▼ Standard mode すべての操作が実行可能です。
- 12. 12 ZAP Ver.2.1 －ToolBer 1. モード選択 2. 新規セッション 3. セッションを開く 4. 名前をつけてセッションを保存 5. Snapshot Session 6. セッションのプロパティ 7. オプション 8. サイトタブを広げる 9. インフォメーションタブを広げる 10. Request and Response tabs side by side 11. Request Shown above Response 12. Request and Response panels side by side 13. (Unset) Show / enable fields 14. 全リクエストのブレークポイントセット/解除 15. 全レスポンスのブレークポイントセット/解除 16. サブミットして次のリクエストかレスポンスに 移動 17. サブミットして次のブレークポイントへ移動 18. リクエストまたはレスポンスを削除 19. Manage Add-ons 20. Enable / disable automatic re- authentication
- 13. 13 ZAP Ver.2.1 －AjaxSpider AjaxSpiderを使う前に、 まずは、設定。 オープンするブラウザ の数、動作するスレ ッドの数などを設定 します。 注：現在のバージョンは AjaxSpiderの設定が保存さ れない不具合あり！ 起動 するたびに要再設定（T_T
- 18. 18 ZAP マニュアル 公開準備中 Comming soon!
- 19. 19 ZAP マニュアル 公開準備中 Comming soon!
Editor's Notes
- #4: 挙手アンケート ・ ZAP 知ってますか？ ・ ZAP 使ったことありますか？ ・ 2.0 になってから使ったことのある人は？