在企业代理后面使用OWASP ZAP

有没有办法在公司代理后面使用ZAP？即我想配置我的浏览器使用ZAP提供的本地代理,然后ZAP应通过我们的全局代理发送请求:

Firefox -> ZAP -> WSA proxy (NTLM) -> Intarweb

即使ZAP不支持NTLM代理,也应该知道,因为我也在本地为那些无法正确处理身份验证的应用程序运行CNTLM.

(我试图寻找一个解决方案但是当然不可能找到与名称中有"代理"的应用程序的代理有关的任何事情...:/)

除此之外,应该可以配置ZAP使用的代理,就像您为任何其他基于Java的应用程序所做的那样.ZAP为此提供了一个设置:打开Options然后Connection指定代理设置.

您可以在此处阅读相关内容:https://code.google.com/p/zaproxy/issues/detail？id = 1633