描述

OWASP Zed攻击代理（ZAP）是世界上最受欢迎的免费安全审计工具之一，
由数百名国际志愿者*积极维护。
它可以帮助您在开发和测试应用程序时自动查找Web应用程序中的安全漏洞。

安装

pkg i openjdk-17 wget tar x11-repo -y
pkg i tigervnc -y
wget https://gayhub.2096779623.workers.dev/github.com/zaproxy/zaproxy/releases/download/v2.11.1/ZAP_2.11.1_Linux.tar.gz
tar zxvf ZAP_2.11.1_Linux.tar.gz
cd ZAP_2.11.1
chmod 777 -R *
export DISPLAY=:1
vncserver :1
java -jar zap-2.11.1.jar

然后打开VNC Viewer，IP填:1，连接VNC。