我尝试通过Selenium网格服务器运行selenium自动化脚本，而ZAP位于同一端口，分析直通流量。然而，我和(selenium grid & ZAP) JVM在同一端口(JVM端口已在使用错误)上有一个争议点。有什么办法可以解决这个问题吗？或者有更好的方式在Selenium Grid中使用
浏览 6提问于2017-02-16得票数 0
1回答
我知道有一种方法是用"“在background.execute上运行代理OWASP执行独立的selenium脚本。我认为这应该是可能的，然后是一个完整的项目。很少有网站可以公开或不登录。
浏览 2提问于2020-08-07得票数 2
回答已采纳
3回答
我正在试用OWASP/ZAP，看看它是否可以用于我们的项目，但我无法使它工作--我不知道我做错了什么，文档真的没有帮助。我正在尝试的是在windows机器上本地运行在码头容器中的api上运行扫描，所以我运行命令：docker run -v $(pwd):/zap/wrk/:rw -t owasp/zap2docker-stableapi容器的IPAddress，甚至用
浏览 0提问于2019-02-14得票数 1
回答已采纳
我使用Selenium已经有一段时间了，而且我知道许多测试人员已经编译了要执行的标准安全一致性测试类型的列表，就像在这里列出的表单字段:可见和隐藏的SQL注入查询字符串操作
等。问:由于这些测试通常是重复的，而且相当通用，是否有人编译了一个用Se
浏览 0提问于2017-10-17得票数 0
我有远程机器运行的对接与owaspzap图像。当我直接连接到机器并运行命令时我得到默认的zap代理主页。但是，当我在机器上设置ssh隧道(假设我将本地端口52000绑定到远程端口8080)时，运行时会出现错误。curl http://localhost:52000
堆栈跟踪:在java.net.AbstractPlai
浏览 3提问于2016-09-13得票数 0
1回答
我正在尝试了解被动扫描是如何工作的，以及如何在我的用例中应用它。 我在下面演示了我的设置： ? 客户端可以使用基本身份验证或SAML根据代理对自身进行身份验证。所以我的问题是:假设代理在端口A上运行，后端服务在端口B上运行，我希望使用Owasp ZAP被动地扫描所有请求。对于被动扫描，ZAP会话是否需要以任何方式对自身进行身份验证？
浏览 70提问于2021-06-24得票数 1
回答已采纳
我有下面的dockerfile，它需要运行owasp bash文件来安装它。此.sh文件需要来自用户的多个输入(如1、Y、enter)才能完成安装。这个dockerfile是docker-compose的一部分。ca-certificates-java && \ update-ca-certificates -f
浏览 66提问于2021-11-17得票数 0
回答已采纳
1回答
在ZAP中的NTLM认证
、、、
我正在尝试使用ZAP对REST进行渗透测试。Api使用windows身份验证域\用户名，并在本地托管在特定端口上。首先，我用邮递员做了一个测试，试图连接并提出一个示例请求。我的配置如下所示：我决定在OWASP中复制这个设置。我设置了我的用户：然后在会话属性中设置身份验证选项：和会议管理选项：当tryng在ZAP中执行活动扫描时，我会得到未经授权和BadRequest响应。我尝试了不同<e
浏览 0提问于2018-08-31得票数 4
1回答
最后，我用e2e和ZAP (使用Docker)实现了我的目标。
目前，我正在考虑使用ZAP作为yml文件中的服务。Cypress：将流量(通过代理)转发给ZAP (选项
浏览 1提问于2020-04-21得票数 1
我已经用ZAP默认端口"8080“和"LocalHost”配置了google浏览器。当输入任何http请求时，它都会显示已经在使用的代理设置: JVM_Bind
我已经检查了system netstat -an中的命令，它显示端口8080正在侦听模式。也无法添加到我的浏览器添加证书，检查了谷歌的很多东西，也尝试重新安装软件，所以请帮助我正确的解决方案。
Q1>
浏览 2提问于2016-04-13得票数 0
下午好，亲爱的社区，为了验证包含4个API调用的脚本，所有这些API调用都是相互依赖的。auth_script.png
因此，基本上zap需要执行此脚本(所有四个API调用)，获取cookie并将其用于进一步的活动扫描。只有一种方法可以做到这一
浏览 17提问于2019-03-28得票数 0
我使用以下JVM参数来启动带有hostpot调试器的JVM。这对于我的用例来说是至关重要的，以确保JVM不会因为某些预定义端口的争用而无法启动。结果，我的JVM启动了，下面的日志条目输出到stdout我希望找到某种方法从JVM
浏览 3提问于2015-02-26得票数 5
回答已采纳
2回答
请大家给我一个关于如何集成ZAP工具与JMeter的安全问题的想法，我需要它涉及到日常的CI构建？提前谢谢。当我运行JMeter时，我还需要ZAP为所有JMeter API调用应用它的安全性测试。我需要JMeter和ZAP为每个API按顺序运行。
浏览 4提问于2018-01-13得票数 0
使用OWSAP ZAP 2.8.0安装了openjdk版本11.0.3
当单击ZAP上的“启动浏览器”按钮为ZAP启动启用HUD的浏览器时，不会启动浏览器，并在终端中打印一个错误我已经尝试过Chromium和Firefox --两者都有相同的问题。我遇到的另一个问题是，当我试图在Firefox中使用ZAP时，由于证书不能正常工作(即使它安装在Firefox上)，我无法访
浏览 0提问于2019-07-25得票数 1
是否有人在CloudFoundry上运行Selenium-Grid，并使用Gorouter提供的路由？根据，我们可以将集线器地址传递给这样的节点实例： -role node \但是这个节点用本地地址和端口注册自己。
浏览 0提问于2018-10-03得票数 3
回答已采纳
2回答
我目前正在尝试使用zap扫描API。我从下载了宠物店的例子，并用spring设置了一个服务器。现在我想用一个Jenkins构建任务来扫描这个API。到目前为止，我的构建任务是：docker run -t owasp/zap2docker-weekly zap-api-scan.py\bla>docker run -t owasp
浏览 23提问于2019-02-25得票数 3
我正在使用Docker容器执行自动化测试。我必须为同一台服务器上的多个应用程序运行测试套件。但是，如果每个selenium hub docker容器都有相同的端口，那么我就不能同时运行所有这些套件。因此，我希望为每个selenium/hub docker容器分配不同的端口。有什么方法可以改变集线器的港口吗？或者我需要编写自己的dockerfile而不使用selen
浏览 0提问于2018-06-21得票数 4
我就是这样运行我的集线器的我可以这么说：
我被放入了我的ec2实例中，我尝试了以下方法：
java -jar selenium-server-standalone-3.141.59.jar -role node
浏览 1提问于2020-09-11得票数 1
回答已采纳
我有一个用Java编写的应用程序，创建一个特定的网站上的电子邮件帐户。由于某些原因，我需要在不同的windows用户帐户下运行程序的每个迭代。我使用Selenium Grid (RemoteWebDriver)从中心服务器连接到远程服务器(网格)。我看到的唯一的可能性是在不同的端口下运行Selenium Grid的</e
浏览 0提问于2015-04-13得票数 1
我目前正尝试使用Selenium与Jenkins和Python一起运行一些并行测试。
Jenkins和Selenium插件工作正常。Selenium Grid集线器已启动，节点已成功注册。编辑:我使用 jenkins 和Selenium插件--这意味着，我自己不执行集线器和节点；jenkins用我指定的端口和驱动程序来执行它。More Selenium Grid Stuff...:
浏览 6提问于2017-07-11得票数 0
回答已采纳
云服务器
ICP备案
对象存储
实时音视频
云直播
腾讯云开发者
