#AjaxSpider

[frentmeister]

Wie man Sicherheitstests für AngularJS mit Hilfe von OWASP ZAP durchführt

Neben vielen anderen Test kann man natürlich auch AngularJS auf Sicherheits- und Schwachstellen testen. AngularJS macht viel Gebrauch von JavaScript, was die 'traditionelle' Spider nicht gut verarbeiten kann. https://www.youtube.com/watch?v=mz2nhYpU-sw Verwendet deshalb innerhalb von OWASP ZAP stattdessen die Ajax-Spider: https://github.com/zaproxy/zap-core-help/wiki/HelpAddonsSpiderAjaxConcepts Diese ist zwar langsamer, kommt aber mit jedem JS zurecht, während die Ajax Spider den Browser startet, um die Website zu crawlen. ZAP führt ein Spidering von der Basis-URL aus durch, die müssen von euch festgelegt werden. Wie das im Einzelnen aussehen kann könnt ihr in diesem Beispielvideo sehen. https://www.youtube.com/watch?v=EwbPPPBhM4A   Dies ist auch eine praktische Möglichkeit, ZAP über Docker zum Laufen zu bringen. Ich selbst nutzte Owasp Zap als Docker Integration auf meinem Microserver. https://github.com/zaproxy/zaproxy/wiki/Docker https://www.youtube.com/watch?v=B-MDsECikqM         Read the full article

[professionalhackersindia]

MZAP - Multiple Target ZAP Scanning

MZAP – Multiple Target ZAP Scanning

Multiple target ZAP Scanning / mzap is a tool for scanning N*N in ZAP.

Concept

Installation

go-get

$ go get -u github.com/hahwul/mzap

snapcraft

$ sudo snap install mzap --devmode

homebrew

$ brew tap hahwul/mzap $ brew install mzap

Usage

Usage: mzap [command] Available Commands: ajaxspider Add AjaxSpider ZAP ascan Add ActiveScan ZAP help Help about any command spiderAdd ZAP spider stop Stop…

[pentesttoolz]

MZAP - Multiple Target ZAP Scanning

MZAP - Multiple Target ZAP Scanning #Multiple #MZAP #Scanning #spider #Target #ZAP

[sc name=”ad_1″]

Multiple target ZAP Scanning / mzap is a tool for scanning N*N in ZAP.

Concept

Installation

go-get

$ go get -u github.com/hahwul/mzap

snapcraft

$ sudo snap install mzap --devmode

homebrew

$ brew tap hahwul/mzap $ brew install mzap

Usage

Usage: mzap [command] Available Commands: ajaxspider Add AjaxSpider ZAP ascan Add ActiveScan ZAP help Help about any command spiderAdd…