ZAP WebSocket掃描

Question

我有一個Java應用程序，僅通過端口1234上的websocket通信。我想使用ZAP進行一些模糊測試。 問題是我無法使OWASP ZAP看到我的應用程序。 如果我想將其添加為網站，則不會允許我，因為我只能添加http網站。 我無法掃描“ ws：//127.0.0.1：1234”。 我怎樣才能做到這一點？ 我檢查了ZAP Wiki，以及有關添加“ websocket網站”的博客，但是他們都通過http添加了它，但我不能這樣做。 我也嘗試了其他一些工具，但似乎沒有一個起作用。

任何幫助表示贊賞。

Answer 1

我們在管道中進行了一些更改，這些更改可能會使此操作更加容易。 我將盡快與您聯系。