Wiki

Esta página es de solo lectura. Puedes ver la fuente pero no puedes cambiarla. Pregunta a tu administrador si crees que esto es incorrecto.
Paso 1: Desbloquear los botones en ZAP  
  ZAP creía erróneamente que estaba en un contenedor Docker y bloqueaba el uso de navegadores.

    Cerrar ZAP por completo.
    Ir a la carpeta de configuración (en Windows %USERPROFILE%\OWASP ZAP\ o en Linux ~/.ZAP/).
    Abrir el archivo config.xml.
    Localizar línea <allowAppsInContainers>false</allowAppsInContainers> y cambiar valor a true.
    Guardar el archivo y reiniciar ZAP. Con esto, los botones de "Manual Explore" se vuelven accesibles.

Paso 2: Instalar la extensión de Proxy oficial
  Como el botón "Launch Browser" seguía dando problemas de comunicación, instalamos una herramienta para conectar el navegador manualmente.

    Ir a la tienda de complementos de Firefox y buscar FoxyProxy Standard (de Eric Jung y erosman).
    Instalar la extensión (asegurándote de que no fuera una versión que pidiera crear cuenta).

Paso 3: Configurar FoxyProxy para ZAP

    Hacer clic en el icono del zorro y entrar en Options.
    Hacer clic en Add (Añadir) para crear un nuevo perfil de proxy.
    Rellenaste los datos técnicos (sin usar secciones de cuenta o usuario):
        Proxy Type: HTTP
        Hostname/IP: 127.0.0.1
        Port: 8080 (el puerto por defecto de ZAP).
    Guardaste los cambios.
    Activar el proxy seleccionando el perfil recién creado en el menú del icono del zorro.

Paso 4: Descargar el Certificado SSL de ZAP
  Para evitar el mensaje de "Riesgo potencial de seguridad" al entrar en sitios HTTPS:

    Con el proxy de FoxyProxy activado, escribir en la barra de direcciones: http://zap/
    Hacer clic en el enlace descargar
    Se descargó un archivo de certificado en tu ordenador.

Paso 5: Instalar el Certificado en Firefox
Este es el paso final para que Firefox confíe en ZAP:

    En Firefox, Ajustes > Privacidad y Seguridad.
    Sección Certificados, Ver certificados....
    En pestaña Autoridades, clic en Importar....
    Seleccionar archivo descargado de ZAP.
    En la ventana emergente, marcar la casilla "Confiar en esta CA para identificar sitios web".
    Aceptaste todo.

Resultado final: Ahora puedes abrir cualquier página web en tu Firefox, FoxyProxy enviará todo el tráfico a ZAP, y ZAP lo registrará en las pestañas de Sites e History sin errores de seguridad.
Wiki

Herramientas de usuario

Herramientas del sitio

Herramientas de la página
