OWASP ZAP對移動應用的安全性測試

OWASP ZAP在做web網站安全測試時，也可以對移動端應用進行安全性測試。 通過對手機移動應用滲透性測試掃描，通過zap這個中間代理的形式，截取所有客戶端與服務器的交互請求進行測試。 1、需要手機wifi和zap代理處於同一局域網環境下。 2、進入到手機「設置–無線網絡–WLAN」中； 3、選擇連接的網絡，點擊高級設置選項； 4、選擇代理方式爲「手動」，填入zap地址和端口號。 配置好代理後，

>>阅读原文<<