工具地址
ftp://192.168.10.1/software/安全测试工具/ZAP_2_10_0_windows.exe
二、OWASP ZAP 安装
安装我就不多说了，它有Windows（64）安装程序、 Windows（32）安装程序、 Linux安装程序、 MacOS安装程序等。
Windows下载下来的是exe的，双击就可以了！
Linuxg下载下来的不是.sh就是tar.gz，这个就更加简单了。
唯一需要注意的是：注意：
Windows和Linux版本需要运行Java 8或更高版本JDK，MacOS安装程序包括Java 8；
例如：今天一位网友在windows下载安装启动owasp-zap时，做出如下提示：
The install4j wizard could not find a Java(TM) Runtime Environment on your system. Please locate a suitable 64-bit JRE.(minimun version:1.8)
中文翻译
install4j向导无法在系统上找到Java（TM）运行时环境。 请找到合适的64位JRE。（最小版本：1.8）
这位网友问我：我下载了java8并安装了，但不知道为什么找不到java EXE？
我的回答是：java下载的不对，或没成功安装java；一定要下载、安装Java JDK。
果然安装JDK成功解决！
三、OWASP ZAP使用教程（详解）
由于Kali Linux里面也集成了OWASP ZAP工具，我就拿Kali Linux里面的OWASP ZAP来做示例吧！
1、更新
由于owasp zap 官方不定期的会更新zap插件和zap版本，我们可以通过手动更新的方式如下：
如果你想更新单个，你可以这样：后面如果出现【更新】的字样的话，可以选择后【update selected】更新即可！
Marketplace为插件市场，是选择性安装的插件。主要分为一下3类的插件：
- release：为经过长期验证比较成熟的插件
- beta：为正在测试测试中的插件，可能会出现问题
- alpha：比beta更加低的测试版插件
建议release和beta版的都安装上，alpha版本的可选择性安装！
2、本地代理设置
OWASP ZAP使用教程
本地代理设置
给firefox 浏览器设置http代理（也可以是其他浏览器），owasp zap默认使用8080端口开启http代理；
...
如果你想修改owasp zap默认的代理，owasp zap的代理设置可在【工具】-【选项】-【本地代理】中修改：
3、简单攻击
简单攻击
然后我们再去火狐浏览器上随意访问任何网站，都可以截取到访问的网址，从而实现攻击。
...
如果你想验证该漏洞的真实有效性，你可以选择该漏洞点进行相应安全工具再进一步的测试！4、persist
persist session结果保存
【文件】-【persist session】，该功能主要保存“扫描分析的结果”,方便下次继续分析！5、扫描模式
扫描模式
主要有4中扫描模式：安全模式、保护模式、标准模式、攻击模式；
owasp zap默认用的是标准模式，你可以在【编辑 】- 【ZAP Mode】中选择你想要的模式。6、扫描策略
扫描策略
有两个地方可以添加扫描策略 （1）【分析】-【扫描策略】，（2）设置按钮
...
- Policy：扫描策略名称，需要填写
- Default Alert Threshold：告警阀值，有low、medium、high，阀值越高owasp zap扫描爆出的漏洞数就越少，阀值越高owasp zap就只爆出确认的漏洞高的。
- Default Attack Strength：攻击强度，有low、medium、high、insane，强度越高，扫描速度越快
- Apply xx Threshold to All：把告警阀xx值给所有扫描插件，点击go 生效
- Apply xx Strength to All：把扫描强度xx应用给所有扫描插件，点击go 生效
...
扫描时跳过某个插件扫描
在【扫描监控】中，点击旁边的蓝色按钮，可跳过该插件的检测！
8、CSRF Tokens设置
CSRF Tokens设置
部分网站有防止csrf的token，无法正常提供token网站会重定向，可以通过owasp zap 的anti csrf tokens功能来添加该网站的token名称，告知owasp zap。
...
在【设置】-【Anti CSRF Tokens】里添加。
9、设置代理后，https网站证书不受信任问题
设置代理后，https网站证书不受信任问题
owasp zap 进行代理时，浏览器访问https的网站，owasp zap使用自己的证书与浏览器建立ssl连接，由于owasp zap证书不受信任，因此需要把owasp zap的证书手动导出（cer格式的证书），导入到浏览器中即可！
...
导出owasp zap的证书的方法【设置】-【Dynamic SSL Certificates】；
10、contexts／scope
contexts／scope 站点过滤
该功能可快速的定位自己关心的站点；
11、session
session properties
owasp zap 扫描站点的所有session结果都保存在session properties 中，默认是手动通过浏览器填写账号密码来记录session；
12、http
http session
owasp zap 默认有如下的字段名，如果网站中有其他自定义的session名，需要自己添加进来；
查看http session的值；
13、编码解码工具
编码解码工具
【工具】-【编码解码哈希】
14、爬行useragent设置
爬行useragent设置
【设置】-【connection】
15、fuzzer模糊测试
fuzzer模糊测试（漏洞检查工具）
直接右键需要fuzzer的http包，选择fuzzer，选中需要fuzzer的值，添加payload；
...
这里以sql注入的fuzzer为例，选择一个参数值，点击add，选择fuzzer的类型；
再查看fuzzer的测试结果; 
16、代理截断
代理截断
owasp zap默认使用8080代理，截断默认关闭，要启动阶段需要点击。
...