ZAP 抬头显示

HUD 已不再积极开发

不幸的是，由于目前没有人专注于 HUD 的开发，它已不再积极维护。

HUD 是一个独特且创新的界面，我们知道有些人很喜欢它。 但它也需要相当多的维护工作，而目前我们缺乏足够的志愿者来继续维护。

如果你有兴趣参与，请通过 ZAP HUD 讨论组 与我们联系。

为了继续维护 HUD，我们实际上不需要有 Java 经验的人——这方面我们已经有人了。 我们需要的是具有良好 JavaScript 经验并且有自信深入处理非平凡浏览器问题的人。

HUD 是一个非常规的项目，它采取不寻常的手段来绕过浏览器的安全特性。 浏览器的更新经常导致 HUD 以奇怪的方式失效。

我们知道 HUD 在 Firefox 和 Chrome 中已无法始终可靠加载，而且我们为其准备的集成测试也已经坏了一段时间。

如果你愿意接受挑战，请告诉我们！

HUD 是一个接口，它提供 ZAP 的功能直接在浏览器中使用。

了解更多：

• 博客：使用抬头显示进行黑客攻击
• 视频：ZAP HUD - 可用的安全工具
• Wiki：HUD 内部

使用 HUD

下载

你可以通过以下任一方式尝试启用 HUD 的 ZAP：

• 下载并运行最新的 ZAP 发布版

或

• 从此仓库运行：
  root@kitploit:~

  git clone https://github.com/zaproxy/zap-hud.git
  cd zap-hud
  ./gradlew runZap
  

无论哪种方式，你都需要安装 Java 11+。

你会在工具栏中看到 HUD 雷达图标 。选中该图标后，HUD 将添加到你的浏览器中。

启动 HUD

1. 快速启动：在 快速启动 选项卡中选择 Firefox 或 Chrome，然后点击 启动浏览器 按钮。

2. 手动启动：你也可以手动将 Firefox 或 Chrome 配置为通过 ZAP 代理，但你需要导入 ZAP 根 CA 证书（在较新的浏览器中可能还需要其他设置更改）。

首次启动 HUD 时，系统会提示你运行 HUD 教程。即使你已经阅读了上述博客文章和观看了视频，我们也建议你跟随教程操作。

参与贡献

ZAP 是一个社区项目，因此我们非常欢迎任何有兴趣贡献的人，只需在 ZAP HUD 讨论组 中发帖即可。

我们也非常希望听到你的反馈，你也可以通过该组提供反馈。

限制

目前仍处于早期阶段，当前版本存在一些已知问题和限制。HUD 的开发仍在积极进行中，我们建议你经常回来查看新功能和改进。:)

不要在你不可信的站点上使用它！ 但它确实在 BugCrowd 上的 ZAP 漏洞赏金计划范围内。

运行时的限制：

• 仅提供有限的 ZAP 功能
• Firefox 的测试比 Chrome 更多，但两者都应当可用
• 支持多浏览器标签页的 HUD 代码非常新，因此可能存在 bug
  • 特别地，不要在 Firefox 中关闭第一个标签页，否则 HUD 会停止工作（我们知道这很奇怪。详见 #199）
• 在使用浏览器开发者工具的情况下使用 HUD 会显著影响性能
• 使用浏览器后退按钮的行为目前未定义

代码中的问题和待办事项：

• 我们以开发模式使用 Vue.js，这阻止我们使用足够强的 CSP
• JavaScript 代码仍需格式化和 lint
• 文档当然可以更好
• 异步函数通过 Promise 处理，而非使用 'await' 模式

这些列表并非详尽无遗，但确实突出了较大的限制。