ZAP代理Java庫-它仍然可以使用和維護嗎？

Question

我已經找到有關OWASP ZAP代理的鏈接： https ://www.owasp.org/index.php/Category: OWASP_Proxy

並發現它非常有趣。

在某些情況下，我需要編寫一個（mitm）服務器來審核和監視Web流量，並在頁面中添加公司信息。

像上面的url中描述的那樣實現一個示例會很棒。

我還下載並使用了ZAP代理。 這就像一個魅力。 因此，我希望可以使用ZAP代理並在Java中實現自己的請求/響應修改，或者使用url中提到的代碼。

不幸的是，這段代碼似乎是5年前編寫的。 OWASP發布客戶端api，但不發布此版本。

所以我的問題是我仍然可以使用OWASP API來攔截和修改代碼，還是應該使用其他方法？

我確實需要能夠自動進行轉換，並且需要致電公司的Web服務進行轉換。 因此，我不確定腳本編寫是否足夠。 Java會很棒。

我猜ZAP代理應該使用這些庫本身。 所以我想知道它們是否可以在獨立的Java程序中重用。

您對此有何看法？

非常感謝

吉爾斯

Answer 1

恐怕那不是ZAP代碼，並且ZAP不會以任何方式使用它。

ZAP代碼位於https://github.com/zaproxy/zaproxy中 ，並且維護得很好：)

但是，我可能不建議立即使用ZAP代碼作為長期運行的服務器的基礎-我們正在改進ZAP，以便可以像這樣使用它，但目前仍然存在局限性。

Simon（ZAP項目負責人）