ZAP
O ZAP (Zed Attack Proxy) é uma ferramenta de código aberto voltada para testes dinâmicos de segurança de aplicações web (DAST). Ele atua como um proxy interceptador entre o navegador e o servidor web, permitindo analisar o tráfego de rede e identificar vulnerabilidades em sistemas online.
github.com · Site oficial
- ✓ Fonte oficial (winget)
- ✓ SHA256 obtido do repositório oficial
- ✓ Última verificação: 4 de Novembro de 2026
- Isto não é uma verificação de vírus. Verificar no VirusTotal
- Versão
- 2.17.0
- Data de lançamento
- 15 de Dezembro de 2025
- Licença
- Apache-2.0
- Tipo de instalador
- exe
Como usar?
Digite Terminal no menu Iniciar e abra, cole o comando (Ctrl+V ou clique direito) e pressione Enter. Ele usa o winget, o gerenciador de pacotes do Windows, para instalar o programa da fonte oficial.
winget install --id ZAP.ZAP -eSHA256 (verificação do arquivo)
ebdaf6f00ffd9c21891d29360196e13a14091f84dde2bfa1e0b61213a93bc5caflathub.org · Site oficial
- ✓ Fonte oficial (Flathub)
- ✓ Última verificação: 4 de Novembro de 2026
- Versão
- 2.17.0
- Data de lançamento
- 15 de Dezembro de 2025
- Licença
- Apache-2.0
- Tipo de instalador
- flatpak
Como usar?
Abra um terminal, cole o comando e pressione Enter. É preciso ter Flatpak e Flathub; o Linux Mint já vem com eles, para outras distribuições veja flathub.org/setup.
flatpak install flathub org.zaproxy.ZAPNão encontramos uma versão do ZAP para macOS nos repositórios oficiais; confira o site do desenvolvedor.
Não encontramos uma versão do ZAP para Android nos repositórios oficiais; confira o site do desenvolvedor.
ZAP 2.17.0: o que há de novo?
Destaques
- Proxy de interceptação para monitorar e modificar requisições e respostas HTTP/HTTPS
- Mecanismos de varredura ativa e passiva para localização de falhas de segurança comuns
- Rastreadores automatizados (spiders) para mapear a navegação e a estrutura de sites
- Ferramenta de fuzzing para testes de estresse em campos de entrada e parâmetros
Para quem é?
Destinado a desenvolvedores de software, profissionais de pentest e analistas de segurança que precisam auditar aplicações web e APIs.
Bom saber antes de instalar
- Varreduras ativas completas em aplicações extensas podem demandar uso intensivo de CPU e memória RAM.
- Exige familiaridade com o funcionamento de requisições HTTP e conceitos de segurança web para interpretar os resultados.
Capturas de tela
Como instalar
Windows
- Baixe o instalador oficial usando o botão desta página ou execute 'winget install --id ZAP.ZAP -e' no terminal.
- Abra o instalador baixado e prossiga pelas etapas do assistente.
- Inicie o ZAP diretamente pelo menu Iniciar do Windows.
Linux
- Clique no botão de download oficial em nossa página para acessar o Flathub.
- Se preferir usar o terminal, execute o comando 'flatpak install flathub org.zaproxy.ZAP'.
- Abra o ZAP através do menu de aplicativos da sua distribuição.
Alternativas
- Burp Suite Community Edition
- Nikto
- Wapiti
Perguntas frequentes
O ZAP é gratuito para uso em empresas?
Sim, o ZAP é regido pela licença Apache-2.0 de código aberto, permitindo uso gratuito tanto comercial quanto pessoal.
É necessário instalar o Java para executar o ZAP?
O ZAP foi desenvolvido em Java. O instalador para Windows já inclui o runtime necessário, mas em outras configurações pode ser preciso instalar o JRE separadamente.
O ZAP pode ser executado sem interface gráfica?
Sim, ele possui modo de linha de comando (daemon) e uma API robusta, facilitando sua inclusão em esteiras de integração contínua (CI/CD).