Javaで手間取った。
要するにという話
ZAPをインストールする前にJavaを入れないといけない。
Javaのバージョンに指定があるんで、なんでもいいわけじゃない。
Javaは17を入れた。
ZAPは2.13.0をインストールした。
Java
ここを参考に進めていく。
アプリの起動で Java が必要と言われた場合にインストールしなくてはいけないもの【最新ではなく LTS 版の Java 17】
Windows で Java のプログラムを利用する場合、アプリ (拡張子が jar のファイル) だけ ダウンロードしても動かすことができません。ランタイムと呼ばれる、アプリケーションを動かすための実行環境をインストールする必要があります...
nj-clucker.com
無償の17がZAPに対応してるのでそれをやっていく。
画像付きの説明で何も混乱しない。
ZAP
OWASP ZAP – Download
The world’s most widely used web app scanner. Free and open source. Actively maintained by a dedicated international tea...
www.zaproxy.org
旧版を使いたい場合はどうなるんでしょうね。まあいいや。
インストールはここの途中からとか。読まなくてもただ進めていけばいいんで迷うところはない。
【OWASP ZAP】インストールと基本的な使い方【Web脆弱性診断】
OWASP ZAPを使用して、Webの脆弱性診断を行ってみます。オープンソースで無料で使うことができます。
chigusa-web.com
注意点
Javaにいけば普通ここを見るんだろうけど、これじゃ駄目なんだよね。
https://www.java.com/ja/download/
www.java.com
思うに、ZAP2.11.0あたりはこっちでいけたんでしょう。でも、現行バージョンには使えない。そういうところで気をつけてください。
コメント