1. OWASP ZAP!
OWASP ZAP (Zed Attack Proxy)은 오픈 웹 애플리케이션 보안 프로젝트(OWASP)의 일환으로 개발된 무료 오픈 소스 보안 도구입니다. ZAP는 주로 웹 애플리케이션 보안 테스트를 수행하기 위해 사용되며, 웹 애플리케이션의 취약점을 검사하고 분석하는 데 사용됩니다.
- 취약점 검사
- 자동화된 공격
- 보안 스캐너
- 보안 권고사항
- 스파이더링
1. 실행환경(JRE) 설치 여부 확인
OWASP ZAP은 자바로 개발되었기 때문에 자바 실행 환경(JRE)이 필요합니다.
윈도우키 + R키를 눌러서 cmd를 검색후 확인 버튼 클릭
'java -version' 명령어를 입력하여 설치 여부를 확인
설치가 안되어 있으면 설치후 진행
JDK 설치
2. 설치 방법
owasp zap 2.9.0 설치
링크 접속 후 다운로드 버튼 클릭
External Mirror (64bit) 클릭
다운이 완료되면 실행 시켜 주고 ok 버튼을 클릭
Next
agree > Next
설치 타입은 표준으로 선택
Standard installation > Next
설치완료 finish
데이터 엔지니어