zap - 通过 ssh 隧道的 OWASP ZAP 代理

Question

我有远程机器运行带有 owaspzap 映像的 docker。当我直接连接到机器并运行命令时

curl http://localhost:8080

我得到了默认的 zap 代理主页。但是，当我设置到机器的 ssh 隧道时（假设我将本地端口 52000 绑定到远程端口 8080）运行时出现错误

curl http://localhost:52000

ZAP 错误 [java.net.ConnectException]：连接被拒绝

堆栈跟踪：java.net.ConnectException：在 java.net.AbstractPlainSocketImpl.doConnect(AbstractPlainSocketImpl.java:339) 在 java.net.AbstractPlainSocketImpl.connectToAddress(AbstractPlainSocketImpl.java) 的 java.net.PlainSocketImpl.socketConnect(Native Method) 的连接被拒绝:200) at java.net.AbstractPlainSocketImpl.connect(AbstractPlainSocketImpl.java:182) at java.net.SocksSocketImpl.connect(SocksSocketImpl.java:392) at java.net.Socket.connect(Socket.java:579) at java .net.Socket.connect(Socket.java:528) 在 java.net.Socket.(Socket.java:425) 在 java.net.Socket.(Socket.java:280) 在 org.apache.commons.httpclient。 org.apache.commons.httpclient.protocol.DefaultProtocolSocketFactory 的协议.DefaultProtocolSocketFactory.createSocket(DefaultProtocolSocketFactory.java:80)。createSocket(DefaultProtocolSocketFactory.java:122) 在 org.apache.commons.httpclient.MultiThreadedHttpConnectionManager$HttpConnectionAdapter.open(MultiThreadedHttpConnectionManager.java:1361) 在 org.apache.commons.httpclient.HttpConnection.open(Unknown Source) 在 org.apache。 commons.httpclient.HttpMethodDirector.executeWithRetry(Unknown Source) at org.apache.commons.httpclient.HttpMethodDirector.executeMethod(Unknown Source) at org.apache.commons.httpclient.HttpClient.executeMethod(HttpClient.java:397) at org.parosproxy .paros.network.HttpSender.executeMethod(Unknown Source) at org.parosproxy.paros.network.HttpSender.runMethod(Unknown Source) at org.parosproxy.paros.network.HttpSender.send(Unknown Source) at org.parosproxy.paros .network.HttpSender.sendAuthenticated(Unknown Source) at org.parosproxy.paros.network.HttpSender.sendAndReceive(Unknown Source) at org.parosproxy.paros.network.HttpSender.sendAndReceive(Unknown Source) at org.parosproxy.paros.core.proxy.ProxyThread.processHttp(Unknown Source) at org. parosproxy.paros.core.proxy.ProxyThread.run(Unknown Source) at java.lang.Thread.run(Thread.java:745)

我错过了什么？

Answer 1

对我有用的解决方案是在远程机器上设置透明 http 代理，将本地流量从http://localhost:5000（或您喜欢的任何其他随机免费端口）重定向到http://localhost:8080（ZAP 代理端口） .

然后我设置了从 localhost:52000 到远程机器 localhost:5000 的 ssh 隧道，我能够通过 ssh 隧道访问 owasp 代理。

我猜想，ZAP 代理网络实现似乎有问题——因为我也在通过隧道连接到的盒子上有一些其他服务，而 ZAP 代理是唯一需要透明 http 代理的服务。

Answer 2

我认为 ZAP 没有将 URL 识别为它正在侦听的 URL。它认为它正在侦听http://localhost:8080并且您正在请求http://localhost:52000，因此它可能正在尝试连接到该端口。是否值得尝试在两台机器上使用相同的端口？