有没有办法检查扫描和模糊命令如何在 ZAP 的后端工作？

Question

当通过 OWASP ZAP 工具触发时，我们需要知道命令在后端是如何工作的。

这将有助于数据可视化以及与 ZAP 和 UI 的交互。

例如：

1. 像“主动扫描”这样的命令
2. 在 ZAP 工具中，我们需要 select 站点并单击“主动扫描”操作
3. 发生主动扫描，结果出现在历史选项卡中。

现在的要求是当用户从 ZAP 工具中单击“Active Scan”时，可视化命令如何在后台交互。

它如何在 ZAP 工具中读取请求、处理数据并生成结果？

被动扫描和模糊测试也是如此。

Answer 1

代码都是开源的。 请参考两个主要存储库：

核心： https://github.com/zaproxy/zaproxy扩展： https://github.com/zaproxy/zap-extensions

Answer 2

另请参阅https://www.zaproxy.org/tags/hacking/如果您有具体问题，最好将它们添加到ZAP 开发组