Как выполнить OWASP ZAP `Spider` для записанных и экспортированных` Sites` и `Context` через узел

Я записал поток и создал / экспортировал Sites и Context с помощью OWASP ZAP Tool.
Теперь мне нужно запустить ZAP SPIDER для записей Sites с Context через NodeJS

Я сделал npm install zaproxy

теперь мне нужно знать, как я могу получить доступ / импортировать записанные Context и Sites в свой код, выполнить Spider и сгенерировать по нему отчеты.

Заранее спасибо


owasp zap
person Gaurav Lad    schedule 04.05.2017    source источник

Ответы (1)


arrow_upward
0
arrow_downward

Я рассказываю об использовании ZAP API в этом видеоролике: https://www.youtube.com/watch?v=3vVnMh6AUkk&list=PLEBitBW-Hlsv8cEIUntAO8st2UGhmrjUB&index=14

Вам нужно использовать клиент NodeJS? Это не поддерживается основной командой ZAP и в настоящее время устарело.

person Simon Bennetts    schedule 08.05.2017
comment
Спасибо за ссылку, пройдусь по ней и попытаюсь найти решение, но я знаю, как использовать NodeJS, так что он устарел только потому, что основная команда ZAP не поддерживает его? - person Gaurav Lad; 09.05.2017
comment
Код js узла находится в репозитории ZAP github.com/zaproxy/zaproxy / tree / develop / nodejs / api / zapv2, но был внесен неосновным членом команды, и они его не обновляли. К сожалению, основная команда не имеет достаточного опыта в NodeJS :( Мы хотели бы, чтобы кто-то другой взялся за это, и будем рады поддержать всех, кто заинтересован в его поддержке. ZAP - это проект сообщества, и мы приветствуем новых участников :) - person Simon Bennetts; 10.05.2017