我正在使用python ZAP api (ZAPv2)编写一个自动化脚本来扫描我们的站点并生成警报报告，现在我还集成了python nmap来扫描我们的站点 但是，如果nmap有一些扫描问题，我希望将此类问题添加到ZAP警报报告中 有没有办法做到这一点？ZAP api是否公开服务来添加警报？就像这样： z.core.add_alert(....) 谢谢
浏览 9提问于2019-04-03得票数 1
回答已采纳
docker run --name zap -u zap \-i owasp/zap2docker-stablezap.sh -daemon -port 8090 -host 0.0.0.0 \
-config api.addrs.addr.name=.* -config api.addrs.ad
浏览 2提问于2019-02-07得票数 0
-host 0.0.0.0 -port 8080security_test: stage: test - name: owasp/zap2docker-stable="http://owasp__zap2docker-stable:8080" ZAP_API_KEY=$ZAP_
浏览 9提问于2017-07-28得票数 0
有没有办法在码头外运行zap-api-scan.py？easy_install sixp
浏览 0提问于2018-11-02得票数 0
回答已采纳
1回答
应用程序不读取ZAP添加的param "query“，因此这里没有实际的SQL注入。但ZAP提醒这是高中档。
我想了解ZAP在这里是如何</e
浏览 0提问于2018-08-16得票数 1
2回答
我对詹金斯的Zap插件有个问题。假设我有selenium测试代码，它将启动一个浏览器并自动设置一个代理。我需要的是从Jenkins启动测试，并使用zap插件打开zap代理并生成报告。Jenkins中的过程应该是: 1.打开ZAP代理，向ZAP添加警报过滤器。2.执行UI测试(它将自动通过ZAP代理) 3. ZAP生成报告并发送回Jenkins。4.关闭ZAP代理。我的困惑是，当我在Jenkins中使用zap<
浏览 8提问于2017-05-10得票数 0
回答已采纳
1回答
目前，我正在编写一个python脚本，它将为我自动执行zap，所以我不需要进入并手动处理字段或爬行页面。我坚持的部分是，我的脚本目前只能爬行网页登录主页。我如何让它从我的脚本登录，并开始爬行其他网页上的网页应用？#!/usr/bin/env python3
from pprint import pprint
target = 'http://127.0.0.
浏览 0提问于2018-07-12得票数 1
2回答
我有一个用于zap-api-scan.py的命令，但与zap-full-scan.py不同，似乎没有办法限制这些命令。通过OWASP的官方码头形象： -t owasp/zap2docker-stable zap-api-scan.py \--rm -v $(pwd):/zap/wrk/:
浏览 4提问于2021-11-08得票数 1
回答已采纳
以下代码： zap = Trait("None", {"None{"One": 1} new_dict.update(add_dict_entries) the
浏览 3提问于2019-09-22得票数 0
回答已采纳
1回答
我正在运行ZAPVersion2.10.0，并希望通过users.authenticate_as_user，链接获得更多的登录控制'set_authentication_credentials', 'set_user_enabled', 'set_user_name', 'users_list', 'zap
浏览 0提问于2021-02-15得票数 0
回答已采纳
1.)使用的代码# Ajax Spider the target URL# Give the Ajax spider a chance to startwhile (ajax.status != 'stopped'): time.sleep
浏览 21提问于2019-11-25得票数 0
1回答
我试图通过http会话添加一个新会话，尽管它们并不适用于这个用例： self.zap.httpsessions.create_empty_session, token_value, apikey=self.api_key)
self.zap.httpsessions.add_session_token(self.target_url,session_name, apik
浏览 6提问于2016-12-13得票数 0
回答已采纳
我想使用python-owasp-zap api。我下载并安装了python-owasp-zap所需的所有存储库。当我运行网站中给出的示例代码时，我得到了下面的错误，请帮助我。Traceback (most recent call last): while (int(zap.spider.statusValueError: invalid literal
浏览 13提问于2016-01-27得票数 0
我试着用把它拉下来：使用“从Docker容器外部访问API”部分中描述的命令运行它：API_KEY = ''
# apikey=API_KEY,}现在只想使用
浏览 1提问于2017-07-11得票数 0
回答已采纳
2回答
我正在使用zap-cli扫描一些目标，我想生成xml格式的报告，但找不到合适的方法。我运行这个命令zap-cli --zap-path /opt/zaproxy quick-scan https://google.com。有人能帮上忙吗？
浏览 6提问于2018-05-30得票数 1
1回答
Zapproxy中的基本授权
、、、、
我使用这个curl来调用一个api：如果我收到zapproxy的请求，我可以发送这个并进行主动攻击，但我正在尝试调用python api。我尝试使用gui和export创建上下文，并使用zap-api-scan.py，但它不起作用。
你能帮帮我吗？
谢谢。
浏览 9提问于2018-06-19得票数 0
1回答
最初，我尝试通过ZAP验证API。ZAP运行良好。服务器返回401响应代码.所有的api都被扫描，但没有对其进行认证。我正在运行的命令是
-v $(pwd):/zap/wrk/:rw -t owasp/zap2docker-每周zap-api</
浏览 3提问于2021-07-14得票数 0
我在我们的CI管道中集成了ZAP扫描(通过代理e2e测试)。我正在检查警报过滤器插件标记假阳性。由于组织上的要求，我们应该生成两个zap html报告。报告无假阳性报告抑制假阳性
当我使用http://zap/JSON/alertFilter/action/addAlertFilter/... api在主动或被动扫描之前标记假阳性时，标记为假阳性的警报不会在在通过抑制误报生成报告之后，我使用http:/&#x
浏览 5提问于2020-04-29得票数 2
容器实例创建一个owasp实例：$containerDnsName = "EW-owaspzap"$myIpAddress = (Invoke-WebRequest ifconfig.me/ip).Content.Trim()
$environmentVars = @{"api.key"="myre
浏览 0提问于2018-09-04得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
云直播
腾讯会议活动推荐
腾讯云开发者
