OWASP ZAP使用初探

一、使用ZAP抓取https流量包 为了能够抓取到https流量，首先要在在ZAP生成证书并导入浏览器中，点击Tools->Options->Dynamic SSL Certificates： 点击Save，保存到本地。接着导入证书以firefox为例，点击 首选项 依次点击 隐私与安全->查看证书： 点击 导入，选择刚才保存的ZAP证书导入： 查看证书列表，有如下证书表示导入成功： 二、ZAP抓

>>阅读原文<<