ZAP Proxy

🗡 Army-Knife for AppSec Application Security 또는 Pentest, Bugbounty 등 전반적인 Offensive security 관련 일에서 가장 핵심적인 도구는 Burp/ZAP 과 같은 Proxy 도구입니다. 초기에는 Proxy 도구라는 성향이 강했지만, 이제는 Proxy 도구라기 보단 Army-Knife 라고 보는게 더 적합할 것 같습니다. (그래서 WHW에서도 Army-Knife 로 표기했죠) 어쨌던 이러한 도구들은 OWASP ZAP, PortSwigger BurpSuite 그리고 또 하나의 hetty 정도가 있습니다.