ZAP websocket 扫描

Question

我有一个 java 应用程序，它只通过端口 1234 上的 websocket 进行通信。我想使用 ZAP 进行一些模糊测试。问题是我无法让 OWASP ZAP 看到我的应用程序。如果我想将它添加为站点，它不会让我添加，因为我只能添加 http 站点。我无法扫描“ws://127.0.0.1:1234”。我怎样才能做到这一点？我检查了 ZAP Wiki 和有关添加“websocket 站点”的博客，但他们都通过 http 添加了它，但我不能这样做。我也尝试了其他一些工具，似乎都没有。

感谢任何帮助。

Answer 1

我们在管道中进行了一些更改，可能会使这更容易。我会尽快回复你。