OWASP ZAP. Как использовать cookie для сканирования веб-сайта?

Question

Я не знаю, как использовать cookie для ZAP для сканирования веб-сайта, что я делаю, это щелчок правой кнопкой мыши по домену Attack>Active Scan Subtree.

Я пробовал это после того, как сделал запрос на веб-сайт с допустимым файлом cookie (я был зарегистрирован), в случае, если ZAP занимает последний файл cookie, но, по-видимому, это не так, поэтому в результате я сканировал только логин, а не тот, который я мог бы получить при регистрации.

спасибо.

Answer 1

Я нашел то, что мне было нужно, контекст, не работает при условии печенья (который я хотел бы тоже), но с учетными данными для входа

https://github.com/zaproxy/zap-core-help/wiki/HelpStartConceptsAuthentication#formBased