OWASP ZAP在命令ProM中运行

Question

是否有任何方法可以在CMD模式下运行OWASP ZAP？

1. 我有硒脚本它打开浏览器并运行。
2. 运行它时自动记录所有请求到ZAP(已经完成(。
3. 现在，我需要使用Jenkins或使用Selenium运行Owasp Zap Zed。

有什么方法可以做到吗？

更改标准模式以攻击模式并执行攻击，然后通过电子邮件发送HTML报告。

Answer 1

是的！您可以使用ZAP CLI。CLI让您开始主动扫描并获取报告。还有捆绑在Docker图像中的基线扫描，您可以始终直接使用API。这些方法中的每一种都可以让您实现自己想要的东西 - 除了发送电子邮件。我希望与詹金斯一起完成(我希望(。