Zap cli scans - Versionsgeschichte

Thomas.will: /* Siehe auch */

2025-05-16T14:42:24Z

Siehe auch

Thomas.will am 16. Mai 2025 um 14:42 Uhr

2025-05-16T14:42:00Z

Thomas.will: Die Seite wurde neu angelegt: „Hier ist die korrigierte Version in MediaWiki-Syntax mit korrekten Codeblöcken (```` oder ````): --- == OWASP ZAP Headless-Scan (…“


2025-05-16T14:35:29Z
Die Seite wurde neu angelegt: „Hier ist die korrigierte Version in **MediaWiki-Syntax** mit korrekten Codeblöcken (``<code>`` oder ``<syntaxhighlight>``):  ---  == OWASP ZAP Headless-Scan (…“
Neue Seite
Hier ist die korrigierte Version in **MediaWiki-Syntax** mit korrekten Codeblöcken (``<code>`` oder ``<syntaxhighlight>``):



---



== OWASP ZAP Headless-Scan (ohne Docker) ==



=== Mehrere Reports generieren ===

Führe ZAP mit mehreren <code>-quickout</code>-Parametern aus:



<pre>

/usr/share/zaproxy/zap.sh -cmd -quickurl "http://victim.secure.local" \

  -quickout "/tmp/report.html" \

  -quickout "/tmp/report.json" \

  -quickout "/tmp/report.xml"

</pre>



=== Scan-Typen & Reports ===

{| class="wikitable"

! Scan-Typ !! Befehl

|-

| Nur Spider (Crawling) |

<pre>

/usr/share/zaproxy/zap.sh -cmd -spider \

  -quickurl "http://victim.secure.local" \

  -quickout "/tmp/spider_report.html"

</pre>

|-

| Aktiver Scan |

<pre>

/usr/share/zaproxy/zap.sh -cmd -activescan \

  -quickurl "http://victim.secure.local" \

  -quickout "/tmp/active_scan_report.json"

</pre>

|-

| Vollständiger Scan |

<pre>

/usr/share/zaproxy/zap.sh -cmd \

  -quickurl "http://victim.secure.local" \

  -quickadv \

  -quickout "/tmp/full_report.html"

</pre>

|}



=== API-Methode ===

Starte ZAP als Daemon:

<pre>

/usr/share/zaproxy/zap.sh -daemon -port 8080 -config api.disablekey=true

</pre>



Generiere Reports per cURL:

<pre>

curl "http://localhost:8080/JSON/reports/action/generate/ \

  ?title=Scan-Report \

  &template=traditional-html \

  &reportFileName=report.html \

  &reportDir=/tmp"

</pre>



=== Tipps ===

* Für XML/JSON-Reports: <code>&format=xml</code> oder <code>&format=json</code> in der API-URL

* Pfade anpassen: Ersetze <code>/tmp/</code> mit deinem Zielverzeichnis



</nowiki>



--- 



Diese Version:

1. Nutzt korrekte MediaWiki-Syntax

2. Zeigt Befehle in klar getrennten Codeblöcken

3. Ist übersichtlich mit Tabellen strukturiert

4. Enthält alle zuvor besprochenen Funktionen

← Nächstältere Version		Version vom 16. Mai 2025, 14:42 Uhr
Zeile 77:		Zeile 77:
	* Template-Anpassung: <code>-config report.template=modern</code>		* Template-Anpassung: <code>-config report.template=modern</code>
	* Speicherlimit: <code>-Xmx4096m</code> (4GB RAM)		* Speicherlimit: <code>-Xmx4096m</code> (4GB RAM)
−
−	~~== Siehe auch ==~~
−	* [[OWASP ZAP\|Offizielle OWASP ZAP Dokumentation]]
−	* [[Penetrationstesting\|Security Testing Guidelines]]

@@ Zeile 1: / Zeile 1: @@
-Hier ist die korrigierte Version in **MediaWiki-Syntax** mit korrekten Codeblöcken (``<code>`` oder ``<syntaxhighlight>``):
+= OWASP ZAP Headless-Scan ohne Docker =
----
+== Einführung ==
-== OWASP ZAP Headless-Scan (ohne Docker) ==
+* Integration in CI/CD-Pipelines
-=== Mehrere Reports generieren ===
+== Grundlegender Scan ==
-Führe ZAP mit mehreren <code>-quickout</code>-Parametern aus:
+Der einfachste Befehl für einen schnellen Scan mit HTML-Report:
 <pre>
@@ Zeile 15: / Zeile 27: @@
 </pre>
-=== Scan-Typen & Reports ===
+=== Unterschiedliche Scan-Typen ===
 {| class="wikitable"
-! Scan-Typ !! Befehl
+! Scan-Typ !! Befehl !! Beschreibung
 |-
-| Nur Spider (Crawling) |
+| '''Spider''' ||
 <pre>
 /usr/share/zaproxy/zap.sh -cmd -spider \
@@ Zeile 25: / Zeile 38: @@
    -quickout "/tmp/spider_report.html"
 </pre>
 |-
-| Aktiver Scan |
+| '''Aktiver Scan''' ||
 <pre>
 /usr/share/zaproxy/zap.sh -cmd -activescan \
    -quickurl "http://victim.secure.local" \
-   -quickout "/tmp/active_scan_report.json"
+   -quickout "/tmp/active_scan.json"
 </pre>
 |-
-| Vollständiger Scan |
+| '''Kombinierter Scan''' ||
 <pre>
 /usr/share/zaproxy/zap.sh -cmd \
@@ Zeile 40: / Zeile 55: @@
    -quickout "/tmp/full_report.html"
 </pre>
 |}
-=== API-Methode ===
+== API-Methode ==
-Starte ZAP als Daemon:
+Für maximale Flexibilität:
 <pre>
 /usr/share/zaproxy/zap.sh -daemon -port 8080 -config api.disablekey=true
-Generiere Reports per cURL:
+# Report per API generieren
-<pre>
+curl "http://localhost:8080/JSON/reports/action/generate/\
-curl "http://localhost:8080/JSON/reports/action/generate/ \
+?title=Scan-Report\
-  ?title=Scan-Report \
+&template=traditional-html\
-  &template=traditional-html \
+&reportFileName=report.html\
-  &reportFileName=report.html \
+&reportDir=/tmp"
 </pre>
-=== Tipps ===
+== Tipps ==
-* Für XML/JSON-Reports: <code>&format=xml</code> oder <code>&format=json</code> in der API-URL
+* Für interne URLs: <code>-config network.trustAllCerts=true</code>
-* Pfade anpassen: Ersetze <code>/tmp/</code> mit deinem Zielverzeichnis
+* Template-Anpassung: <code>-config report.template=modern</code>
+* Speicherlimit: <code>-Xmx4096m</code> (4GB RAM)
-Diese Version:
+== Siehe auch ==
-. Nutzt korrekte MediaWiki-Syntax
+* [[OWASP ZAP|Offizielle OWASP ZAP Dokumentation]]
-. Zeigt Befehle in klar getrennten Codeblöcken
+* [[Penetrationstesting|Security Testing Guidelines]]

Zap cli scans - Versionsgeschichte

Thomas.will: /* Siehe auch */

Thomas.will am 16. Mai 2025 um 14:42 Uhr

Thomas.will: Die Seite wurde neu angelegt: „Hier ist die korrigierte Version in **MediaWiki-Syntax** mit korrekten Codeblöcken (```` oder ````): --- == OWASP ZAP Headless-Scan (…“

Thomas.will: Die Seite wurde neu angelegt: „Hier ist die korrigierte Version in MediaWiki-Syntax mit korrekten Codeblöcken (```` oder ````): --- == OWASP ZAP Headless-Scan (…“