無料 セキュリティ脆弱性診断ツール OWASP ZAP の設定方法

• セッション(ZAPが実行した記録)情報をどう保存するかを選択し、［開始］ボタンをクリック
  • 現在のタイムスタンプでファイル名を付けてセッション保持
    ZAPが終了しても削除されず、ZAP実行記録を残すことができます。
  • 保存先のパスとファイル名を指定してセッションを保持
    ［開始］ボタンをクリック後に、保存先を指定するためのダイアログが表示されます。そのダイアログで指定したファイルにZAP実行記録が追記されていきます。
  • 継続的に保存せず、必要に応じてセッションを保持
    「ユーザーディレクトリ \ OWASP ZAP \ session 」以下にデータが保存され、ZAP終了時に削除されます。

OWASP ZAP が起動したら、初回起動時には 標準モード が選択されているため、必ず プロテクトモード の選択に変更してください

• セーフモード
  Web サイトを手動で検査する静的スキャンのみが実行可能
• プロテクトモード
  明示的に設定したURLに対してのみ攻撃をおこない、脆弱性診断を実施
• 標準モード
  明示的に設定したURLだけなく、そのURL上見つけた外部サイト外部に対しても攻撃をおこない、脆弱性診断を実施（危険）
• 攻撃モード：明示的に設定したURLに対してのみ攻撃をおこない、脆弱性診断を実施（自動的にリアルタイム診断開始）
  
  

• メニュー［ツール］>［オプション］をクリックし、オプションダイアログを開く
• 左の一覧項目から［Network］>［Local Servers/Proxies］をクリック
• ポート番号を 8080 から 5555 など任意の番号に変更

• Chrome を起動し、「chrome ウェブストア Proxy SwitchyOmega ページ 」を開く
• ［chromeに追加］ボタンをクリック
• 『「Proxy SwitchyOmega」を追加しますか？』ダイアログに対して［拡張機能を追加］ボタンをクリック

• ServeにはOWASP ZAPに設定した同じ値「localhost」を入力
• PortにはOWASP ZAPに設定した同じ値（5555など）を入力
• ［apply changes］ボタンをクリックし、「Options save.」が表示されたら登録完了

• Google Chromeの上部メニューから、拡張機能マークをクリック
• ピンを留めて、SwitchyOmega を有効にする

• Google Chromeの上部メニューから、SwitchyOmegaマークをクリック
• ［Proxy］を選択すると SwitchyOmega で設定したプロキシが利用される
• ［System Proxy］を選択すると 従来のプロキシ（Windows設定値）が利用に戻る