将JMeter与ZAP工具集成

Question

我想使用ZAP工具自动化JMeter。

我记录了所有API调用的JMeter脚本，并且脚本工作正常。 现在，我想将JMeter与ZAP集成在一起。 我使用ZAP的相同端口运行JMeter，如下所示。 但是看不到与ZAP的任何交互，也没有报告。 如何将JMeter与ZAP集成？

jmeter -H本地主机-P 8000 -n -t test.jmx -l result.jtl

下一个问题是我应该在ZAP中选择哪个选项？ 自动扫描或手动浏览。

Answer 1

2个进程无法在同一端口上侦听。 您需要将jmeter配置为通过ZAP代理。 快速搜索找到了https://jmeter.apache.org/usermanual/get-started.html#proxy_server，但我没有尝试过。

正确设置后，使用jmeter进行的所有API调用都会显示在ZAP中。 这将使您被动扫描。 您将需要使用主动扫描来攻击您的应用程序。