OWASP ZAP使用初探

一、使用ZAP抓取https流量包 爲了能夠抓取到https流量，首先要在在ZAP生成證書並導入瀏覽器中，點擊Tools->Options->Dynamic SSL Certificates： 點擊Save，保存到本地。接着導入證書以firefox爲例，點擊 首選項 依次點擊 隱私與安全->查看證書： 點擊 導入，選擇剛纔保存的ZAP證書導入： 查看證書列表，有如下證書表示導入成功： 二、ZAP抓

>>阅读原文<<