takahashih1234 https://blog.hatena.ne.jp/takahashih1234/ Sanwa Systems Tech Blog https://tech.sanwasystem.com/ OWASP ZAP こんにちは、罰金担当の高橋です。 今回はOWASP ZAPで実際にWebアプリに攻撃を行い、脆弱性の検出を行います。 攻撃されるためのWebアプリをインストールし、自動で脆弱性を検出する方法を説明します。 1.攻撃用のWebアプリのインストール 攻撃されるためのサイトを構築します。今回は公開されているOWASP Mutillidaeという 攻撃されるためのWebアプリを使用します。 Apache+MySQLが動作する環境を作成します。Windowsであればhttps://www.apachefriends.org/jp/index.htmlからXAMPPを導入するのが一番手軽です。 http:… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftech.sanwasystem.com%2Fentry%2F2015%2F04%2F15%2F104242" title="OWASP ZAP でWebアプリの脆弱性の検出 その２ - Sanwa Systems Tech Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> http://cdn-ak.f.st-hatena.com/images/fotolife/t/takahashih1234/20150328/20150328014243.png Hatena Blog https://hatena.blog 2015-04-15 10:42:42 rich https://tech.sanwasystem.com/entry/2015/04/15/104242 1.0 100%