- ZAP2.7での機能追加/修正情報について
- OWASP ZAP2.7インストール
- 1.ZAPのダウンロード
- 2.インストーラ実行
- 3.セットアップ開始
- 4.ライセンス契約
- 5.インストール形式の選択
- 6.インストール先の選択
- 7.プログラムグループの選択
- 8.ショートカット作成オプションの選択
- 10.Ready to install の選択
- 11.セットアップ完了の選択
- ZAP2.6 とZAP2.7のメニューの違い
ZAP2.7での機能追加/修正情報について
リリース情報
HelpReleases2_7_0 · zaproxy/zap-core-help Wiki · GitHub
https://github.com/zaproxy/zap-core-help/wiki/HelpReleases2_7_0
-機能追加:5個
(Releases情報をgoogle翻訳)
・ブラウザの起動はデフォルトで含まれています。これにより、ZAPからプロキシに設定されたブラウザをZAPから起動し、ZAPルート証明書による証明書警告を無視することができます。
・ZAPが複数のアドレス/ポートでリッスンできるようにする
・サポートサーバー名の表示
・更新されたNTLMエンジンの実装 - これにより、ドメインが検証されているケースが修正され、他の(サーバー)NTLM実装との相互運用性が向上します
・新しいAPIエンドポイントがたくさんあります ※リリース情報参照
-機能修正:85個所
-バグFIX :69個所
OWASP ZAP2.7インストール
インストール前の注意
基本的な手順は、ZAP2.6のときと変更がないが、使用するPC環境にJava8が必須となっている。
※Java8未インストールの場合、windows用インストーラを実行直後に
以下のようなウィザードが起動しインストールが止まる。
1.ZAPのダウンロード
以下の場所からZAP 2.7のインストーラをダウンロードしてください。
https://github.com/zaproxy/zaproxy/wiki/Downloads
2.インストーラ実行
#Windows でZAPを実行するにはJava 8以上が必要です。
3.セットアップ開始
“次へ”をクリックする。
※既にZAP2.6等がインストールしている場合は以下の画面となる。
インストールフォルダ先を分けると既存ZAPはアンインストールされない。
4.ライセンス契約
承諾するを選択し、“次へ”をクリックする。
5.インストール形式の選択
カスタムインストールを選択し、“次へ”をクリックする。
6.インストール先の選択
インストール先を選択し、“次へ”をクリックする。
別のZAPがインストール済みの場合
-同じフォルダを指定:既存のZAPがアンインストールされる。
-別のフォルダを指定:既存のZAPがアンインストールされない。
7.プログラムグループの選択
“次へ”をクリックする。
別のZAPを残す場合:既存と名前が被らないように分けていたほうが良いかも
8.ショートカット作成オプションの選択
“次へ”をクリックする。
9.Check for updatesの選択
起動時の更新確認にチェックを入れて“次へ”をクリックする。
#google翻訳 "check for updates on startup" ⇒起動時に更新を確認する ■ZAP Releases "Automatically download new ZAP releases" ⇒新しいZAPリリースを自動的にダウンロードする ■Add-on updates "Check for updates to the add-ons you have installed" ⇒インストールしたアドオンの更新を確認する "Automatically install updates to the add-ins you have installed" ⇒インストールしたアドインへの更新を自動的にインストールする "Auromatically install updates to the scanner rules you have installed" ⇒インストールしたスキャナルールへのアップデートのインストール
■New Add-ons "Report new release quality add-ons" ⇒新しいリリースの品質アドオンを報告する "Report new bata quality add-ons" ⇒新しいバータ品質アドオンの報告" "Report new alpha quality add-ons" ⇒新しいアルファ版のアドオンを報告する |
10.Ready to install の選択
“インストール”をクリックする。
11.セットアップ完了の選択
ZAP2.6 とZAP2.7のメニューの違い
ファイル
編集 ※差分あり
ZAP2.7
追加項目:ZAPMode
削除項目:cookieのセッション・トラッキングを有効にする
表示
ポリシー
レポート ※差分あり
ZAP2.7
追加項目:Generate JSON Report...
追加項目:選択したURLをファイルにエクスポート…
ツール ※差分あり
ZAP2.7
追加項目:URLを含むファイルをインポート…
オンライン
ヘルプ ※差分あり
ZAP2.7
追加項目:Support info...
日本語化?:入門ガイド.
Support Infoの情報