OWASP ZAP 入门指南知识库

参考来源：OWASP ZAP 2.11 Getting Started Guide（本文为原创讲解，非转载原文）

把 10 页的 ZAP 官方入门指南读薄：从”安全测试是什么”讲到”怎么用 ZAP 扫站点、看结果、接自动化”。 每篇聚焦一两个概念，配类比与常见误区，零安全基础也能看懂。

本系列共 6 篇：

1. 安全测试与渗透测试到底差在哪
2. ZAP 是什么 & 中间人代理怎么干活
3. ZAP 桌面界面与”安全模式”红线
4. 自动扫描：蜘蛛、被动扫描与主动扫描
5. 读懂结果 & 为什么还要手动探索
6. 进阶与自动化：插件市场与持续集成

---

Table of contents

• 安全测试与渗透测试到底差在哪
• ZAP 是什么 & 中间人代理怎么干活
• ZAP 桌面界面与"安全模式"红线
• 自动扫描：蜘蛛、被动扫描与主动扫描
• 读懂结果 & 为什么还要手动探索
• 进阶与自动化：插件市场与持续集成