ZAPのtrunkリポジトリに「attack mode」 という新しいモードが追加されましたので、概要をメモしておきます。このまま問題がなければ、次のバージョンで組み込まれるでしょう。 attack mode の概要OWASP ZAP Developer Groups への psiinon(プロジェクトリーダー) さんの投稿によると、以下のような機能だそうです。 新たに追加されたWebページを検知するためのスレッドがバックグラウンドで動く。新しいWebページを検知した場合、それがスコープ内のWebページであればそのURLに対してアクティブスキャンを実行する。スコープ(のコンテキスト)を設定していなければ、何もしない。次のどちらもスキャンの対象となる。プロキシとしてZAPを設定したブラウザでアクセスしたWebページスパイダー検索でアクセスしたWebページアクティブスキャンの処理待ちキューに入
![OWASP ZAP に追加された attack mode の概要](https://cdn-ak-scissors.b.st-hatena.com/image/square/6831f76534f16cbc923f092e434c5da97e338ebc/height=288;version=1;width=512/https%3A%2F%2Fwww.pupha.net%2Fwp-content%2Fuploads%2F2014%2F02%2FOWASP_ZAP_Logo.jpg)