如何在ZAP selenium中使用ZAP JxBrowser？

在ZAP Selenium中使用ZAP JxBrowser，可以通过以下步骤实现：

首先，确保已经安装了ZAP（Zed Attack Proxy）和Selenium，并且配置了相应的环境变量。
下载并安装ZAP JxBrowser插件。该插件可以在ZAP官方网站的插件中心找到。安装完成后，重启ZAP。
在Selenium代码中，导入相关的库和模块，包括ZAP JxBrowser的库。
创建一个ZAP JxBrowser实例，并将其与Selenium WebDriver关联起来。可以使用以下代码示例：

from zapv2 import ZAPv2
from selenium import webdriver
from selenium.webdriver.chrome.options import Options

# 启动ZAP
zap = ZAPv2()

# 配置ZAP代理
proxy = zap.core.new_proxy()
proxy_host = proxy['address']
proxy_port = proxy['port']

# 配置Selenium WebDriver
chrome_options = Options()
chrome_options.add_argument('--proxy-server={0}:{1}'.format(proxy_host, proxy_port))
driver = webdriver.Chrome(chrome_options=chrome_options)

# 设置ZAP JxBrowser
zap.jxbrowser.set_options(driver)

# 在Selenium中使用ZAP JxBrowser进行操作
driver.get('https://example.com')

在上述代码中，首先启动了ZAP，并获取了ZAP代理的地址和端口。然后，配置了Selenium WebDriver的代理，将其与ZAP关联起来。接下来，使用ZAP JxBrowser的set_options方法配置了WebDriver，使其能够与ZAP JxBrowser进行交互。最后，使用WebDriver打开了一个网页。

如何在ZAP selenium中使用ZAP JxBrowser？

、、、

目前，我们使用python selenium启动firefox，并将firefox代理设置配置为通过ZAP代理。127.0.0.1:8080" self.driver = webdriver.Firefox(desired_capabilities=capabilities) 但我也看到ZAP有自己的浏览器，JxBrowser 如何在ZAP seleium中使用JxBrowser？比方说，如果我

浏览 28提问于2018-12-18得票数 0

回答已采纳

1回答

如何将根CA证书导入JxBrowser

是否可以将根CA证书导入到JxBrowser中，或者禁用Chromium的证书检查？我们希望在OWASP ZAP中使用JxBrowser，这是一个安全工具，允许您通过使用自己的根CA证书重新签名来拦截HTTPS流量。默认情况下，JxBrowser会忽略证书错误，而在v6.11中，这一切都很好。在6.12版本中，我们不再能够通过ZAP代理访问google.com，我猜这可能是由于证书固定。我们希望能够“开箱即用”<em

浏览 6提问于2017-02-04得票数 0

1回答

在扫描前通过OWASP ZAP运行Selenium Jenkins

、

我试图在Jenkins的同一个工作中运行Selenium和OWASP。本质上，我希望Jenkins启动ZAP，在使用ZAP作为代理时运行Selenium测试，然后使用Selenium提供的位置启动ZAP扫描。首先，“Selenium构建步骤必须放在执行ZAP构建步骤之前。”第二，“运行扎普作为预构建步骤”。那么，我是首先启动ZAP还是先运行Selenium？不幸的

浏览 0提问于2018-09-07得票数 2

1回答

使用selenium python进行身份验证并通过OWASP ZAP进行扫描

、、、、

我无法使用ZAP对此进行身份验证。因此，我想使用Selenium Python进行身份验证，并导航到主页。我已经使用Python在selenium上做了上面提到的事情。我想通过ZAP来运行这个。摘要:无法通过ZAP进行身份验证我有一个python脚本来打开浏览器并登录到我的页面，我想通过ZAP和爬行器来引导它并主动扫描它

浏览 26提问于2020-10-14得票数 0

1回答

Jenkins Docker Sidecar与容器一起运行守护进程命令

、、

我希望在管道中将ZAP作为代理运行，并通过代理运行selenium测试。我只是在容器中使用卷曲代替selenium进行测试，并且能够在本地使用docker完成这项工作。在我的管道中，zap启动了，但是在那之后，管道只位于zap容器中，从来没有进展到第二个容器。我明白为什么，我已经启动了一个进程，作为一个守护进程，它永远不会完成，所以这个步骤永远不会完成。我只是不明白如何在詹金斯完成我所需要的。stash includ

浏览 2提问于2018-11-20得票数 2

回答已采纳

1回答

如何在jenkins中使用Zap插件执行selenium脚本

、、、

我对詹金斯的Zap插件有个问题。假设我在java中拥有selenium脚本wrriten，它将启动一个浏览器并自动设置一个代理。我需要的是从Jenkins启动selenium代码，并使用zap插件打开zap代理并生成报告。Jenkins中的过程应该是: 1.启动ZAP代理作为预构建，2.执行Selenium java代码(这将自动通过ZAP代理) 3. ZAP生成报告并发送回Jen

浏览 1提问于2018-05-04得票数 2

回答已采纳

1回答

用OWASP码头扫描Selenium脚本

、、、、

我知道有一种方法是用"“在background.execute上运行代理OWASP执行独立的selenium脚本。

浏览 2提问于2020-08-07得票数 2

回答已采纳

1回答

使用相同Selenium Grid端口的OWASP ZAP JVM争用

、、、

我尝试通过Selenium网格服务器运行selenium自动化脚本，而ZAP位于同一端口，分析直通流量。然而，我和(selenium grid & ZAP) JVM在同一端口(JVM端口已在使用错误)上有一个争议点。有什么办法可以解决这个问题吗？或者有更好的方式在Selenium Grid中使用ZAP？

浏览 6提问于2017-02-16得票数 0

2回答

ZAP代理无法启动浏览器无效参数:无法杀死已退出的进程

、

使用OWSAP ZAP 2.8.0安装了openjdk版本11.0.3 at org.zaproxy.zap.exten

浏览 0提问于2019-07-25得票数 1

1回答

在现有的硒测试套件中使用OWASP代理

、、

我们有一套使用Selenium驱动的自动回归测试，使用的是带有.NET Core后端的角度应用程序。我们的意图是包括一些自动化的安全测试，作为我们夜间构建/测试运行的一部分。从目前来看，将ZAP作为Selenium和我们的web应用程序之间的拦截代理运行是可行的(请参阅中的“代理回归/单元测试”)，但我很难找到明确的文档/示例。使用OWASP实现这一目标的最简单方法是什么，是否有任何明确的文章/示例可供使用？

浏览 1提问于2021-05-25得票数 0

回答已采纳

2回答

如何在Jenkins中设置ZAP插件

、、

我对詹金斯的Zap插件有个问题。假设我有selenium测试代码，它将启动一个浏览器并自动设置一个代理。我需要的是从Jenkins启动测试，并使用zap插件打开zap代理并生成报告。Jenkins中的过程应该是: 1.打开ZAP代理，向ZAP添加警报过滤器。2.执行UI测试(它将自动通过ZAP代理) 3. ZAP生成报告并发送回Jenkins。4.关闭ZAP代理。我的困惑是，当我在Jenkins中<

浏览 8提问于2017-05-10得票数 0

回答已采纳

1回答

OWASP :连续集成中的主动扫描器

、、、、

尝试在连续集成(CI)设置中使用ZAP (2.4.3)。我可以将ZAP作为守护进程运行，使用ZAP作为代理运行我的所有Selenium测试，然后能够使用REST调用htmlreport来获得被动扫描程序的最终报告。这是很好的工作，但我想也使用主动扫描仪。在ZAP的文档中多次提到使用CI中的Active Scanner，但是没有找到任何关于它的工作示例或教程.有什么存在吗？试图查看<

浏览 3提问于2016-01-07得票数 1

回答已采纳

1回答

在ZAP会话管理脚本中，何时执行"extractWebSession“方法？

我正在为果汁店使用ZAP会话管理脚本和selenium脚本。我不清楚下面的方法是在什么时候执行的！token} 最初，我没有将token作为全局变量存储在extractWebSession中。之后，我添加了selenium脚本以将令牌注入到会话存储中，并在extractWebSession方法中添加了行以将令牌存储为GlobalVar。

浏览 2提问于2020-07-15得票数 0

1回答

如何集成selenium和ZAP

、、、、

我有使用Java语言开发的selenium代码，现在我需要与ZAP集成。请帮助我如何整合这两个，并生成相同的报告。

浏览 47提问于2017-12-19得票数 1

1回答

如何使用selenium执行安全测试？

、、、

我已经开发了一个Selenium代码来执行web应用程序测试。但我需要为同一个应用程序执行安全性测试。因此，请建议我如何使用selenium代码执行安全测试。请帮助集成硒与ZAP。

浏览 0提问于2017-04-25得票数 1

回答已采纳

1回答

如何在ZAP html报告中排除不必要的URL

、、

我们使用python selenium和OWASP ZAP API自动扫描站点。最后，我们将使用下面的代码来生成html问题报告。file1.write(zap.core.htmlreport(apikey=apikey)) 唯一的问题是，报告包含太多不必要的URL，如googleapis、facebook、typekit等。我们真的想排除这些URL，我们创建一个新的ZAP上下文，并尝试排除这些URL，如下所示： z.context.exclude_from_conte

浏览 14提问于2018-12-25得票数 0

回答已采纳

2回答

使用ZAP登录的Jenkins

、

我对ZAP插件有疑问，我的参数是，(窗口) 非常感谢，请帮帮我。

浏览 5提问于2017-10-09得票数 0

1回答

GitLab中的自动安全测试

、、、、

为了执行安全扫描，我想使用ZAP来检查项目中的所有URL并扫描它们。手动通过所有URL显然是不可能的，所以我正在设法使所有测试尽可能自动化。这是否一个合理的解决办法？是否有其他方法在存储库中执行自动扫描(而不手动传递URL)？谢谢 OWASP_CONTAINER: $APP_NAME-$BU

浏览 5提问于2019-12-12得票数 1

回答已采纳

1回答

尝试在gitlab-ci工作流中使用zap

、、

我正在努力使Zap在我公司的持续集成工作流程中的使用自动化。我们正在使用gitlab和我想要使用一个对接图像嵌入Zap作为一项服务，并在第一次，只需打电话快速扫描一个合法的目标网站，如itsecgames.com。我使用的是码头映像，它公开了zap.sh作为入口点。如何在gitlab脚本中使用此映像作为服务，以便对itsecgames.com进行快速扫描？zap-s

浏览 2提问于2017-06-09得票数 1

1回答

将ZAP与Jenkins集成时出现错误"A problem ZAP the request processing the request“

、、

我使用的是Mac机器，而Jenkins安装在我的本地。我完成了上面文档中给出的所有设置。但我还是收到了错误执行的步骤：通过导航到“插件管理器”来安装“OWASP ZAP Jenkins官方插件”。 ? 创建名为ZAP的Freestyle项目在"Build Environment“中，选中"Install Custom Tools”for ZAP，当您单击"Tool Selection“时，您将获得我们在配置时提交的ZAP详细信息。导

浏览 114提问于2021-10-07得票数 1

点击加载更多