前提

1: OWASP ZAPはJavaで記述されているため、PCにJava実行環境(JRE)が設定されていること

2: オラクルのVirtual boxをインストール

3: 下記参考図書にある、VM環境ファイルやjsonファイルを入手（すぐ試したい方は本購入お勧め）

OWASP ZAPとは

OWASP ZAP (OWASP Zed Attack Proxy) はOWASP(The Open Web Application Security Project)が開発・公開しているWebアプリケーション脆弱性診断用ツールで無償で公開されている。

OWASP ZAP はご利用のPCでプロキシとして動作し、HTTP通信を観察したり、変更したりすることができる。

既に設定されているため説明省きます

ツールからオプションを開く

Addressは、localhost
ポートは58888

OKでオプション画面閉じる

Firefox起動

Firefox のアドオン拡張FoxyProxy-Standardのインストール
https://addons.mozilla.org/ja/firefox/addon/foxyproxy-standard

http://example.jp/ アクセス

設定の確認

Firefox オプションの設定

http://example.jp/31/phpinfo.php アクセス

あとは、いろいろ試して遊んでみよ！！

Proxy設定ではまるため、よく本を読み返して理解すれば1時間あれば、ここまではできる

「体系的に学ぶ、安全なWebアプリケーションの作り方第２版」徳丸浩