HUD — очень нетрадиционный проект, и он делает необычные вещи, чтобы обойти функции безопасности браузера. Изменения в браузерах часто ломают HUD неожиданным образом.

Мы знаем, что HUD больше не загружается надежно все время в Firefox и Chrome, а интеграционные тесты, которые у нас есть для него, уже некоторое время не работают.

Если вы готовы к вызову, дайте нам знать!

HUD — это интерфейс, который предоставляет функциональность ZAP непосредственно в браузере.

Узнать больше:

• Блог: Хакинг с Heads Up Display
• Видео: ZAP HUD — Удобные инструменты безопасности
• Вики: Внутри HUD

Использование HUD

Загрузка

Вы можете попробовать ZAP с HUD любым из следующих способов:

• Скачайте и запустите последний релиз ZAP

или

• Запустите из этого репозитория, используя:
  root@kitploit:~

  git clone https://github.com/zaproxy/zap-hud.git
  cd zap-hud
  ./gradlew runZap
  

Во всех случаях вам понадобится установленная Java 11+.

Вы увидите значок радара HUD на панели инструментов. При выборе значка HUD будет добавлен в ваш браузер.

Запуск HUD

1. Быстрый старт: Выберите Firefox или Chrome на вкладке Quick Start и нажмите кнопку Launch Browser.

2. Вручную: Вы также можете настроить Firefox или Chrome на использование прокси ZAP вручную, но вам нужно будет импортировать корневой сертификат CA ZAP (и могут потребоваться другие изменения настроек в актуальных браузерах).

При первом запуске HUD вам будет предложено пройти учебник HUD. Мы рекомендуем следовать учебнику, даже если вы прочитали сообщение в блоге и посмотрели видео.

Участие в проекте

ZAP — это проект сообщества, поэтому мы всегда рады слышать от всех, кто хочет внести свой вклад, просто напишите в ZAP HUD Group

Мы также будем рады получить отзывы, которые вы также можете оставить через эту группу.

Ограничения

Это все еще ранние дни, и есть некоторые известные проблемы и ограничения в текущем релизе. Разработка HUD активна, и мы рекомендуем часто заглядывать для получения новых функций и улучшений. :)

Вы НЕ должны использовать его на сайтах, которым вы не доверяете! Однако он входит в рамки программы вознаграждения за ошибки ZAP на BugCrowd

Ограничения во время работы:

• Доступно только ограниченное количество функций ZAP
• Firefox был протестирован больше, чем Chrome, но оба должны работать
• Код для поддержки HUD в нескольких вкладках браузера очень новый, поэтому может быть с ошибками
  • В частности, не закрывайте первую вкладку в Firefox, иначе HUD перестанет работать (странно, мы знаем. Подробнее см. #199)
• Использование HUD с открытыми инструментами разработчика браузера может значительно повлиять на производительность
• Поведение при использовании кнопки «Назад» в браузере в настоящее время не определено

Проблемы и задачи в коде:

• Мы используем Vue.js в режиме разработки, что не позволяет нам использовать достаточно сильную CSP
• Код JavaScript все еще нуждается в форматировании и проверке
• Документация, конечно, может быть лучше
• Асинхронные функции обрабатываются через Promises, а не с использованием шаблона 'await'

Эти списки не являются исчерпывающими, но выделяют некоторые из основных ограничений.