Настройка ZAP для селена - PullRequest
Новая
       71

Настройка ZAP для селена

0 голосов
/ 22 февраля 2019

Я пытаюсь настроить OWASP ZAP для работы с тестами на селен.

public class ZapScanTest {
static Logger log = Logger.getLogger(ZapScanTest.class.getName());
private final static String ZAP_PROXYHOST = "127.0.0.1";
private final static int ZAP_PROXYPORT = 8080;
private final static String ZAP_APIKEY = null;

// Change this to the appropriate driver for the OS, alternatives in the drivers directory
private final static String CHROME_DRIVER_PATH = "drivers/chromedriver.exe";
private final static String MEDIUM = "MEDIUM";
private final static String HIGH = "HIGH";
private ScanningProxy zapScanner;
private Spider zapSpider;
private WebDriver driver;
private Login login;
private final static String[] policyNames = {"directory-browsing","cross-site-scripting","sql-injection","path-traversal","remote-file-inclusion","server-side-include",
        "script-active-scan-rules","server-side-code-injection","external-redirect","crlf-injection"};
int currentScanID;


@Before
public void setup() {
    zapScanner = new ZAProxyScanner(ZAP_PROXYHOST,ZAP_PROXYPORT,ZAP_APIKEY);
    zapScanner.clear(); //Start a new session
    zapSpider = (Spider)zapScanner;
    log.info("Created client to ZAP API");
    driver = DriverFactory.createProxyDriver("chrome",createZapProxyConfigurationForWebDriver(), CHROME_DRIVER_PATH);
    myApp = new MyAppNavigation(driver);
    myApp.registerUser(); //Doesn't matter if user already exists, bodgeit just throws an error
}

@After
public void after() {
    driver.quit();
}

@Test
public void testSecurityVulnerabilitiesLogin() {
    login.navigateToLogin();
    log.info("Spidering...");
    spiderWithZap();
    login.navigateToLogin();

    setAlertAndAttackStrength();
    zapScanner.setEnablePassiveScan(true);
    scanWithZap();

    List<Alert> alerts = filterAlerts(zapScanner.getAlerts());
    logAlerts(alerts);
    assertThat(alerts.size(), equalTo(0));
}

Однако я продолжаю получать ошибку: org.zaproxy.clientapi.core.ClientApiException: java.net.ConnectException: Соединение отклонено: connect

Кто-нибудь получил любую помощь в том, как установитьвверх по одному из них, так как у меня есть реальные проблемы с его запуском на моем сайте на моем устройстве

1 Ответ

0 голосов
/ 25 февраля 2019

Вы отключили ключ API в ZAP?Если нет, вы не сможете подключиться.

Вы можете установить ключ API ZAP через командную строку, используя:

-config api.key = change-me-9203935709

Затем вам нужно будет указать его в приведенном выше сценарии.

Если вы это сделали, то поищите сообщения об ошибках в файле zap.log.

...