Автоматическое сканирование

Запустите Quick Start → Automated Scan, укажите URL (например, http://localhost/DVWA/) и нажмите Attack. ZAP просканирует сайт и покажет найденные уязвимости.

Перехват запросов (Proxy)

Во вкладке History можно увидеть все HTTP-запросы. Их можно изменять и отправлять повторно, например, для тестирования SQL-инъекций.

Active Scan (Активное сканирование)

Найдите сайт в разделе Sites, щёлкните правой кнопкой и выберите Attack → Active Scan.

ZAP попробует найти уязвимости, отправляя специальные тестовые запросы.

Spider (Краулер)

Если вам нужно полностью исследовать сайт, используйте Spider:

Щёлкните правой кнопкой по сайту → Attack → Spider Scan.

ZAP пройдётся по всем страницам и соберёт ссылки.

Fuzzer (Фаззер)

Фаззинг помогает автоматически отправлять множество разных значений в параметры запроса (например, для поиска XSS или SQL-инъекций).

Выберите запрос в History.

Правой кнопкой → Attack → Fuzz.

Укажите параметр для атаки и загрузите список пейлоадов (например, XSS-инъекции).

Owaspzap

OWASP ZAP (тестировщик веб приложений)