如何将OWASP ZAP Spider报告导出到Excel？

Question

我在域上运行OWASP ZAP Spider并检索URL列表。在列表中，我可以看到几个OUT OF SCOPE URL，如下图所示。

我想将所有这些输出导出到excel中（包括标记为＆＃34; OUT OF SCOPE＆＃34;的所有条目）。谁能帮帮我呢？

Answer 1

您可以通过ZAP API访问此信息，该API具有（基本）HTML界面。 将浏览器指向您的ZAP实例正在侦听的主机/端口，然后选择：“Local API”/“spider”/“fullResults” 然后为scanId输入“0”并按“fullResults”按钮。您可能还需要提供API密钥，该密钥可从ZAP选项/ API屏幕获得。 如果需要，您还可以更改结果的格式 - 支持HTML，JSON和XML。

Simon（ZAP项目负责人）

Answer 2

以xml格式导出结果，并确保命名该文件。打开Excel电子表格转到数据选项卡。从外部数据部分，选择“从其他来源”选项卡，然后选择xml选项。从那里，您将被定向到一个对话框，您可以在其中浏览导出的xml文档。按照给出的提示，它应相应地安排您的数据