# Ручное сканирование

Давайте выполним ручное сканирование на машине DVWA.

Как и в Burp, вам следует настроить свой прокси между OWASP ZAP и вашим браузером. Мы будем использовать Firefox.

**Настройка прокси:**

<figure><img src="https://1757043198-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1pEfXWJvrMFleLVjbyzc%2Fuploads%2FaY7sclEy4oad2IGW07Ms%2Fimage.png?alt=media&#x26;token=8201f369-6859-4830-9edf-f63726fef54a" alt=""><figcaption></figcaption></figure>

Откройте Options

<figure><img src="https://1757043198-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1pEfXWJvrMFleLVjbyzc%2Fuploads%2FKmhcqorzmYmtE5Nxl7hR%2Fimage.png?alt=media&#x26;token=54ba1bc9-3d4a-4272-b66e-b33543c71127" alt=""><figcaption></figcaption></figure>

Измените настройки локального прокси-сервера на указанные выше.

#### Добавление сертификатов ZAP:

Без импорта сертификатов ZAP не способен обрабатывать одновременную пересылку запросов веб-серверу и перехватывать их. Не пропускайте этот шаг.

<figure><img src="https://1757043198-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1pEfXWJvrMFleLVjbyzc%2Fuploads%2FQIpk2eVLjJbPWTsvgWT5%2Fimage.png?alt=media&#x26;token=fd90fab8-49ca-4e8f-86df-dcd8a3aa54bf" alt=""><figcaption></figcaption></figure>

В том же меню опций перейдите в раздел "Dynamic SSL Certificates" и сохраните сертификат в удобном для вас месте, которое вы запомните и не удалите

<figure><img src="https://1757043198-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1pEfXWJvrMFleLVjbyzc%2Fuploads%2FcO8vwEeJOdnn3JP7KKAy%2Fimage.png?alt=media&#x26;token=d5f6fd48-ac3d-4d4f-9ac3-a3c89846bae3" alt=""><figcaption></figcaption></figure>

Затем откройте Firefox, перейдите к своим настройкам, выполните поиск сертификатов и нажмите “View Certificates”.

<figure><img src="https://1757043198-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1pEfXWJvrMFleLVjbyzc%2Fuploads%2FlFfKsTZKwLTfiFS4Za9J%2Fimage.png?alt=media&#x26;token=9bd89d53-3437-437d-bb85-f38421a7f0e6" alt=""><figcaption></figcaption></figure>

Затем нажмите "Import", затем перейдите к ранее загруженному сертификату и откройте его.

<figure><img src="https://1757043198-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1pEfXWJvrMFleLVjbyzc%2Fuploads%2FMjp0S3aJEPKxlzhKncBL%2Fimage.png?alt=media&#x26;token=200ef164-52f9-482e-a203-4f478973bcbc" alt=""><figcaption></figcaption></figure>

Выберите оба варианта, а затем нажмите "ОК".

#### Настройка прокси Firefox:

<figure><img src="https://1757043198-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1pEfXWJvrMFleLVjbyzc%2Fuploads%2FSnX50L5sAiG4cvCcOkGf%2Fimage.png?alt=media&#x26;token=14ec3cfc-875a-4100-ae40-d056eca5b44e" alt=""><figcaption></figcaption></figure>

Вернитесь к настройкам Firefox и найдите “proxy”. Нажмите "Settings".

<figure><img src="https://1757043198-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1pEfXWJvrMFleLVjbyzc%2Fuploads%2FNE7P5DT8ZGDt3hJHNKKx%2Fimage.png?alt=media&#x26;token=3b24317e-6368-4d9f-983f-02efb1d5e200" alt=""><figcaption></figcaption></figure>

Настройте вручную ваш прокси и нажмите "ОК"

Все готово к тестированию!
