6- FORM based authentication - Automated Security Testing using Java & zap-ClientApi - OWASP ZAP
For source code and notes refer to- https://github.com/atulsharmacsk/OWASPZAP_DEMO/tree/Demo_Part6
Agenda-
1. Understanding the authentication concept in zap
2. Performing a form based authentication and doing an authenticated scan
3. Understanding how to extract any response value from complex apiresponse of zapClient
Target application might have some sections of application which is only available for logged in users, therefore it is very important to know how to perform authenticated scans in zap.
Types of authentications:-
- Form-based authentication
- Script-based authentication
- JSON-based authentication
General steps when configuring the application authentication with ZAP.
Define a context which
- include the target application inside the context.
- exclude logout page, password change functionality etc.
- Set the authentication mechanism
- Define auth parameters
- Set up login/logout indicators
- Add valid user and password for login
- Make sure that session management is set as "Cookie based session management"
Running a spider using above context, user, site
Install- docker-https://docs.docker.com/desktop/install/windows-install/
Application for form based login-
docker run --rm -p 8090:8080 -i -t psiinon/bodgeit
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «6- FORM based authentication - Automated Security Testing using Java & zap-ClientApi - OWASP ZAP», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.