Брутфорс директорий

Если пассивные сканирования недостаточны, вы можете использовать атаку по словарю и брутфорс по каталогам через ZAP так же, как вы бы это сделали с помощью инструмента gobuster. Это позволит обнаружить страницы, которые не были проиндексированы.

Сначала перейдите в опции ZAP (в нижней панели навигации, с кнопкой плюс на экране), затем перейдите в "Forced Browse" и добавьте пользовательский список слов. Вы также можете добавить больше потоков и отключить рекурсивный брутфорс

Затем щелкните правой кнопкой мыши на site -> attack -> forced browse site

Выберите ваш импортированный словарь из списка меню, а затем нажмите кнопку воспроизведения!

Теперь ZAP будет использовать ваш словарь для брутфорса всего веб-сайта