zap-скрипты

Скрипты Zed Attack Proxy для поиска CVE и секретов.

Сборка

Этот проект использует Gradle для сборки дополнения ZAP. Просто выполните:

./gradlew build

в основной директории проекта, дополнение будет размещено в каталоге build/zapAddOn/bin/.

Использование

Самый простой способ использовать этот репозиторий в ZAP — добавить каталог в каталог скриптов ZAP (в меню Options -> Scripts).

однако вы также можете собрать дополнение и установить его (через File -> Load Addon File...).

Лицензия

Это программное обеспечение распространяется под лицензией MIT.

Благодарности

• Скрипты в каталоге active в основном перенесены из замечательного репозитория nuclei-templates, поэтому огромная благодарность projectdiscovery и сообществу.

• secret-finder.js использует регулярные выражения из потрясающего проекта gitleaks.

• takeover-finder.js использует шаблоны из замечательного репозитория nuclei-templates.

ПРАВОВОЕ УВЕДОМЛЕНИЕ

ЭТО ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ ПРЕДОСТАВЛЯЕТСЯ ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ! ЕСЛИ ВЫ ЗАНИМАЕТЕСЬ ЛЮБОЙ НЕЗАКОННОЙ ДЕЯТЕЛЬНОСТЬЮ, АВТОР НЕ НЕСЕТ НИКАКОЙ ОТВЕТСТВЕННОСТИ ЗА ЭТО. ИСПОЛЬЗУЯ ЭТО ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ, ВЫ СОГЛАШАЕТЕСЬ С ЭТИМИ УСЛОВИЯМИ.

Как участвовать

Пожалуйста, присылайте нам pull request'ы!