配置OWASP Zap Spider以为每个请求输出“ URL链”

Question

我在EC站点开发的新工作中刚开始进行漏洞测试（我们也将其安装并继续在AWS EC2上运行）。
我想知道是否有一种配置Spider的方法，以便在运行php artisan route:list时可以获得“ URL链”的输出，以服务列出的所有请求 目前，我在几个月前加入公司的同事正在手动将此信息输入电子表格。 例如“首页->注册用户信息->确认注册用户信息->主要购物页面->商品类别页面->商品描述页面->确认将产品添加到购物车页面->等。” 我也觉得这很乏味，而且他也这样做，而且因为他只会说日语，所以我认为他不能在这里发表问题。
我已经开始浏览Zap文档，但还没有发现任何相关内容。任何建议表示赞赏。

Answer 1

您可以利用序列插件：https://github.com/zaproxy/zap-extensions/wiki/HelpAddonsSequenceSequence来主动扫描特定的操作顺序。您可以通过ZAP Marketplace获得它：
还有一个“调用图”插件可能会对您有所帮助，尽管我不知道它提供的导出选项是我的头等大事。

另一种可能适合您的方法是编写一个独立脚本，该脚本通过“站点树”或“历史记录”表查看URL和Referer标头：

• https://github.com/zaproxy/community-scripts/blob/master/standalone/Traverse%20sites%20tree.js
• https://github.com/zaproxy/community-scripts/blob/master/standalone/Loop%20through%20history%20table.js