OWASP ZAP 설치

OWASP ZAP(OWASP Zed Attack Proxy)은 OWASP가 개발·공개하고 있는 무료 웹 애플리케이션 취약점 진단 도구입니다.

OWASP ZAP은 무료 도구이며, 윈도우, MAC OS에서 사용 가능하다. 또한 자바(JAVA)로 개발됐기 때문에 자바 실행 환경(JRE)이 필요합니다.

 

java 설치 방법은 여기를 참고하세요.

 

 

 

아래 사이트에서 OWASP ZAP 설치 파일은 다운로드 받습니다.

 

설치하는 PC의 환경에 맞추어 설치 파일을 다운로드 합니다.

 

www.zaproxy.org/download/

OWASP ZAP

 

 

Window (64) Installer를 다운받습니다.

 

다운로드 한 파일을 실행 후 아래와 같이 진행합니다.

 

 

 

 

 

한국어 버전은 없기에 영어로 진행합니다.

 

 

 

 

 

 

 

 

Standard (표준)으로 설치 진행합니다.

 

 

 

 

 

 

 

설치가 완료되면 바탕화면에 OWASP ZAP app이 생성됩니다. 

 

실행시킵니다.

 

 

 

로딩 화면

 

 

 

 

세 개의 선택지는 다음과 같습니다.

1. 현재 시간을 파일 이름으로 자동으로 세션을 저장 (경로는 C:\users\[사용자 계정]\OWASP ZAP\sessions)

2. 이름과 저장 경로를 사용자가 지정하여 세션을 저장

3. 세션을 저장하지 않음

 

 

설치 완료.