Man-in-the-middle proxy（中間者プロキシ）

ZAPは中間者プロキシです。ブラウザとWebアプリの間に位置し、全てのリクエストとレスポンスを確認することができます。

Manual Exploreやspiderを通じて構成されたサイトタブには、その時のリクエストやレスポンスの内容が保存されています。サイトタブでページを選択するとリクエストタブにリクエスト内容が表示されます。

レスポンスタブをクリックすると表示されます。

また、breakpointsを活用すると送信前リクエストを変更し、様々な手動テストを行うことができます。

実際にHUDを使用して、リクエストを変更してみます。

＜手順＞
1. クイックスタートタブのManual ExploreからEnable HUDをチェックして、Browserを起動
2. 目的の画面にアクセスして、左の上から２段目のアイコンをクリックしてBreakをONにします
3. ブラウザで操作をしてリクエストします。
4. 表示されたダイアログでリクエストを編集し、Stepをクリックします
5. レスポンスを確認します

BreakをONにします

ONになったので、Emailとパスワードを入力してLog inします

Breakしたリクエストです。上の段がヘッダで、下の段がボディです。テキスト形式で全て変更できます。

返ってきたレスポンスです。上の段がヘッダで、下の段がボディです。

手順4で、ContinueをクリックするとBreakを終了しブラウザに結果が表示されます。Dropをクリックするとそのリクエストを破棄します。