ZAP
ZAP (Zed Attack Proxy), web uygulamalarındaki güvenlik açıklarını tespit etmek için geliştirilmiş açık kaynaklı bir dinamik uygulama güvenliği testi (DAST) aracıdır. Geliştiriciler ve güvenlik uzmanları tarafından HTTP/HTTPS trafiğini izlemek, güvenlik taramaları yapmak ve web uygulamalarını analiz etmek amacıyla kullanılır.
github.com · Resmi site
- ✓ Resmi kaynak (winget)
- ✓ SHA256 resmi depodan alındı
- ✓ Son kontrol: 04 Kasım 2026
- Bu bir virüs taraması değildir. VirusTotal'da kontrol et
- Sürüm
- 2.17.0
- Yayın tarihi
- 15 Aralık 2025
- Lisans
- Apache-2.0
- Kurulum tipi
- exe
Nasıl kullanılır?
Başlat menüsüne Terminal yazıp açın, komutu yapıştırın (Ctrl+V ya da sağ tık) ve Enter'a basın. Komut, Windows'un kendi paket yöneticisi winget ile programı resmi kaynağından kurar.
winget install --id ZAP.ZAP -eSHA256 (dosya doğrulama)
ebdaf6f00ffd9c21891d29360196e13a14091f84dde2bfa1e0b61213a93bc5caflathub.org · Resmi site
- ✓ Resmi kaynak (Flathub)
- ✓ Son kontrol: 04 Kasım 2026
- Sürüm
- 2.17.0
- Yayın tarihi
- 15 Aralık 2025
- Lisans
- Apache-2.0
- Kurulum tipi
- flatpak
Nasıl kullanılır?
Terminali açın, komutu yapıştırın ve Enter'a basın. Flatpak ve Flathub kurulu olmalıdır; Linux Mint'te hazır gelir, diğer dağıtımlar için flathub.org/setup adresine bakın.
flatpak install flathub org.zaproxy.ZAPZAP için macOS sürümünü resmi depolarda bulamadık; üreticinin sitesinde olabilir.
ZAP için Android sürümünü resmi depolarda bulamadık; üreticinin sitesinde olabilir.
ZAP 2.17.0: ne değişti?
Öne çıkanlar
- Gelen ve giden HTTP/HTTPS trafiğini yakalayan aracı vekil sunucu (intercepting proxy)
- Web uygulamalarındaki yaygın açıkları bulmaya yönelik otomatik aktif ve pasif güvenlik tarayıcıları
- Girdi alanlarını ve API uç noktalarını test etmek için kapsamlı fuzzing yetenekleri
- Web sitelerinin yapısını ve gizli dizinlerini keşfetmek için spider araçları
Kimler için?
Web uygulamalarını güvenlik açıklarına karşı test etmek isteyen yazılım geliştiriciler, sızma testi uzmanları ve sistem denetçileri için uygundur.
Bilmeniz gerekenler
- Kapsamlı güvenlik taramaları sırasında yüksek bellek ve işlemci kaynağı tüketebilir.
- Ağ trafiğini ve web güvenliği kavramlarını bilmeyen başlangıç seviyesindeki kullanıcılar için öğrenme eğrisi yüksektir.
Ekran görüntüleri
Nasıl kurulur?
Windows
- Sitemizdeki resmi indirme düğmesini kullanarak Windows yükleyicisini edinin veya PowerShell üzerinden 'winget install --id ZAP.ZAP -e' komutunu çalıştırın.
- İndirilen kurulum dosyasını çalıştırın ve ekrandaki adımları izleyin.
- Kurulum bittikten sonra ZAP aracını Başlat menüsünden çalıştırın.
Linux
- Sitemizdeki resmi indirme bağlantısına tıklayarak Flathub sayfasına gidin.
- Alternatif olarak terminal açıp 'flatpak install flathub org.zaproxy.ZAP' komutunu çalıştırın.
- Kurulum tamamlandığında uygulama menüsünden ZAP uygulamasını başlatın.
Alternatifler
- Burp Suite Community Edition
- Nikto
- Wapiti
Sık sorulan sorular
ZAP tamamen ücretsiz ve açık kaynaklı mıdır?
Evet, Apache-2.0 lisansı altında yayınlanan tamamen ücretsiz ve açık kaynak kodlu bir yazılımdır.
ZAP kullanmak için sistemde Java kurulu olması gerekir mi?
ZAP Java altyapısını kullanır; Windows yükleyicisi genellikle gerekli çalışma zamanını içerir, bağımsız paketlerde ise Java Runtime Environment (JRE) gerekebilir.
ZAP ile otomatik güvenlik testleri çalıştırılabilir mi?
Evet, komut satırı ve API desteği sayesinde sürekli entegrasyon ve dağıtım (CI/CD) süreçlerine otomatik testler için entegre edilebilir.