OWASP ZAP でWebアプリの脆弱性の検出 その２ - Sanwa Systems Tech Blog

こんにちは、罰金担当の高橋です。 今回はOWASP ZAPで実際にWebアプリに攻撃を行い、脆弱性の検出を行います。 攻撃されるためのWebアプリをインストールし、自動で脆弱性を検出する方法を説明します。 1.攻撃用のWebアプリのインストール 攻撃されるためのサイトを構築します。今回は公開されているOWASP Mutillidaeという 攻撃されるためのWebアプリを使用します。 Apache+MySQLが動作する環境を作成します。Windowsであればhttps://www.apachefriends.org/jp/index.htmlからXAMPPを導入するのが一番手軽です。 http://sourceforge.net/projects/mutillidae/からOWASP Mutillidaeをダウンロードします。 2.でダウンロードしたファイルを解凍し、ｗebrootに配備しま