ZAP हेड्स अप डिस्प्ले

HUD अब सक्रिय विकास के अंतर्गत नहीं है

दुर्भाग्य से, HUD अब सक्रिय विकास के अंतर्गत नहीं है क्योंकि इस पर कोई ध्यान नहीं दे रहा है।

HUD एक अनोखा और अभिनव इंटरफ़ेस है जिसे हम जानते हैं कि कुछ लोग पसंद करते हैं। लेकिन इसे एक गैर-तुच्छ मात्रा में रखरखाव की आवश्यकता है और हमारे पास अभी इसे बनाए रखने के लिए पर्याप्त स्वयंसेवक नहीं हैं।

यदि आप शामिल होना चाहते हैं तो कृपया ZAP HUD Group के माध्यम से संपर्क करें।

HUD को बनाए रखने के लिए हमें वास्तव में Java अनुभव वाले किसी व्यक्ति की आवश्यकता नहीं है - हमने उसे कवर कर लिया है। हमें अच्छे Java Script अनुभव और गैर-तुच्छ ब्राउज़र समस्याओं में गोता लगाने के आत्मविश्वास वाले किसी व्यक्ति की आवश्यकता है।

HUD एक बहुत ही अपरंपरागत प्रोजेक्ट है, और ब्राउज़र सुरक्षा सुविधाओं से बचने के लिए असामान्य चीजें करता है। ब्राउज़र में बदलाव अक्सर HUD को अजीब तरीकों से तोड़ देते हैं।

हम जानते हैं कि HUD अब Firefox और Chrome में हर समय विश्वसनीय रूप से लोड नहीं होता है, और इसके लिए हमारे पास जो एकीकरण परीक्षण हैं, वे कुछ समय से टूटे हुए हैं।

यदि आप एक चुनौती के लिए तैयार हैं तो हमें बताएं!

HUD एक इंटरफ़ेस है जो ZAP की कार्यक्षमता को सीधे ब्राउज़र में प्रदान करता है।

पता लगाएं अधिक:

• ब्लॉग: Hacking with a Heads Up Display
• वीडियो: The ZAP HUD - Usable Security Tooling
• विकी: Inside the HUD

HUD का उपयोग

डाउनलोड करना

आप HUD के साथ सक्षम ZAP को निम्नलिखित में से किसी के माध्यम से आज़मा सकते हैं:

• नवीनतम ZAP रिलीज़ डाउनलोड करें और चलाएं

या

• इस रिपॉजिटरी से इसका उपयोग करके चलाएं:

  git clone https://github.com/zaproxy/zap-hud.git
  cd zap-hud
  ./gradlew runZap
  

सभी मामलों में आपको Java 11+ स्थापित करने की आवश्यकता होगी।

आप टूलबार में HUD रडार आइकन देखेंगे। जब आइकन चुना जाता है, तो HUD आपके ब्राउज़र में जोड़ा जाएगा।

HUD प्रारंभ करना

1. त्वरित प्रारंभ: Quick Start टैब पर Firefox या Chrome चुनें और Launch Browser बटन पर क्लिक करें।

2. मैन्युअल रूप से: आप Firefox या Chrome को ZAP के माध्यम से प्रॉक्सी करने के लिए मैन्युअल रूप से कॉन्फ़िगर कर सकते हैं, लेकिन आपको ZAP रूट CA प्रमाणपत्र आयात करने की आवश्यकता होगी (और अप-टू-डेट ब्राउज़रों में अन्य सेटिंग बदलाव की आवश्यकता हो सकती है)।

पहली बार HUD लॉन्च किए जाने पर आपको HUD ट्यूटोरियल के साथ संकेत दिया जाएगा। हम अनुशंसा करते हैं कि आप ट्यूटोरियल का पालन करें, भले ही आपने उपरोक्त ब्लॉग पोस्ट पढ़ लिया हो और वीडियो देख लिया हो।

शामिल होना

ZAP एक सामुदायिक प्रोजेक्ट है और इसलिए हम हमेशा उन लोगों से सुनने के लिए उत्सुक रहते हैं जो योगदान देना चाहते हैं, बस ZAP HUD Group पर पोस्ट करें

हम कुछ प्रतिक्रिया भी सुनना पसंद करेंगे, जो आप उस समूह के माध्यम से भी दे सकते हैं।

सीमाएं

यह अभी भी शुरुआती दिन हैं और वर्तमान रिलीज़ के साथ कुछ ज्ञात मुद्दे और सीमाएं हैं। HUD पर विकास सक्रिय है और हम अनुशंसा करते हैं कि आप नई सुविधाओं और सुधारों के लिए बार-बार जांच करें। :)

आपको उन साइटों पर इसका उपयोग नहीं करना चाहिए जिन पर आप भरोसा नहीं करते! हालांकि यह BugCrowd पर ZAP बग बाउंटी के दायरे में है

चलने के दौरान सीमाएं:

• ZAP की कार्यक्षमता की केवल एक सीमित मात्रा उपलब्ध है
• Firefox का Chrome से अधिक परीक्षण किया गया है, लेकिन दोनों को काम करना चाहिए
• कई ब्राउज़र टैब में HUD का समर्थन करने वाला कोड बहुत नया है, इसलिए बग्गी हो सकता है
  • विशेष रूप से Firefox पर पहला टैब बंद न करें अन्यथा HUD काम करना बंद कर देगा (अजीब है, हम जानते हैं। विवरण के लिए #199 देखें)
• ब्राउज़र डेवलपर टूल खुले होने पर HUD का उपयोग करने से प्रदर्शन पर काफी प्रभाव पड़ सकता है
• ब्राउज़र बैक बटन का उपयोग करने का व्यवहार वर्तमान में अपरिभाषित है

कोड में मुद्दे और कार्य:

• हम डेव मोड में Vue.js का उपयोग कर रहे हैं, जो हमें उपयुक्त रूप से मजबूत CSP का उपयोग करने से रोकता है
• JavaScript कोड को अभी भी स्वरूपित और लिंट किए जाने की आवश्यकता है
• दस्तावेज़ीकरण निश्चित रूप से बेहतर हो सकता है
• Async फ़ंक्शन को 'await' पैटर्न का उपयोग करने के विपरीत Promises के माध्यम से नियंत्रित किया जाता है

ये सूचियाँ संपूर्ण नहीं हैं, लेकिन कुछ बड़ी प्रतिबंधों को उजागर करती हैं।