ZAP-CLI 报告生成答案

【问题标题】：ZAP-CLI report generationZAP-CLI 报告生成
【发布时间】：2018-11-09 00:48:09
【问题描述】：

我正在使用zap-cli扫描一些目标，我想生成一个xml格式的报告，但找不到合适的方法。

我运行这个命令zap-cli --zap-path /opt/zaproxy quick-scan https://google.com。

生成 xml 报告需要添加什么？

谁能帮忙？

提前致谢。

【问题讨论】：

标签： command-line-interface zap

【解决方案1】：

在我的情况下，首先我需要打开 Windows 应用程序 ZAP 2.9.0，然后我在工具 - 选项 - API 中查看 Api Key。另外，我查看了 8080 端口。

现在在 CMD 中，首先，我需要每个新网站而不是其他旧网站的唯一报告：

zap-cli --api-key "my api key" -p "8080" session new

然后，执行查询分析

zap-cli --api-key "my api key" -p "8080" -v quick-scan http://cmvqa.coordinacioncitamedica.cl

最后是报告

zap-cli --api-key "my api key" -p "8080" report -o ZAP_Report.html -f html

【讨论】：

【解决方案2】：

来自Zap-cli自述文件：

report Generate XML, MD or HTML report.

您可以使用zap-cli 了解如何：

$ zap-cli report --help
Usage: zap-cli report [OPTIONS]

  Generate XML or HTML report.

Options:
  -o, --output TEXT               Output file for report.
  -f, --output-format [xml|html]  Report format.
  --help                          Show this message and exit.

【讨论】：

感谢您的回答。我已经看过那个文档，但是我找不到正确报告 xml 的方法。那么，我的完整命令将是这样的吗？（zap-cli --zap-path /opt/zaproxy 快速扫描google.com 报告生成XML）
我更新了我的答案。请下次尝试使用该工具:)
太好了，很高兴我能提供帮助