ZAP-baseline接入流水线的登录态与边界
前面四天都在扫静态的东西，最后一块是跑起来的应用。记下 ZAP baseline 的登录态怎么带、rules.tsv 怎么当门禁、以及范围没划清会出什么事。
阅读全文
TOPIC / TOOLKIT
测试工具
记录 Appscan、Fiddler、Wireshark 等工具的配置与排障技巧，让工具真正服务于测试目标。
01
02
03
04
Wireshark抓包分析入门
用显示过滤器定位 SYN 重传、RST、TLS 握手失败、零窗口与分片问题，附 tcpdump 命令、RT 分解、SSLKEYLOGFILE 解密与 tshark 统计。
阅读全文Appscan遇到登录的无法录制的情况
登录含验证码、动态 token、SSO 或前端加密导致 AppScan 录制失败时，用手工会话注入、HAR 导入、多步骤登录与扫描后校验完成扫描的完整流程。
阅读全文Fiddler抓包与HTTPS解密
Fiddler Classic 的 HTTPS 解密、Android 7+ 系统证书、进程过滤、Composer/AutoResponder/断点/弱网，以及 CONNECT 隧道、证书不受信、HTTP/2 等真实故障的处理。
阅读全文