こんにちは，しまさん（@shimasan0x00）です．
セキュリティの勉強をしているとペネトレーションテストをしてみたいなと思うことが多々あります．
そこで今回はWebアプリケーション脆弱性診断ツールであるOWASP ZAP2.7.0をMacにインストールしたいと思います．
OWASP ZAPとは
OWASP ZAPとはWebアプリケーションの脆弱性診断を自動で行うことができるツールです．
自動診断を行えるだけでなく，手動診断を行うための補助的機能も有しています．
自動診断は非常に便利ですが，誤検知の可能性があるのでそのまま結果を受け入れないように気をつけなければなりません．
自動診断のメリット
- 手動に比べて診断のスピードがはやい
- 脆弱性診断を行うための一連の流れを作成できる（テストケースを作れる）
- 診断結果をまとめたレポートを作成してくれる
自動診断の苦手な部分
- 人の判断が必要な要素の診断
- 操作が必要なもの
- 脆弱性が顕現するのに複数のパラメータが必要なとき
- 実行できるのが一度だけの場合
OWASP ZAPのインストール
では，OWASP ZAPのインストールをしていきましょう．
まずはOWASPZAPのページへ行き，「Download ZAP」をクリックしてください．
Githubのページに移動します．
私はMacOSなのでMacOS Installerをダウンロードします．
dmgファイルをダウンロードできます．
Applicationsにドラッグアンドドロップして，OWASP ZAPを起動してみましょう．
納得できたなら「Accept」を押してください．OWASP ZAPが起動します．
無事起動できました．
赤枠の部分でURLを入力すればかなり容易に自動診断を始めることができます．
ペネトレーションテストは許可が与えられたもののみに行ってください．
試したいのであればローカルに自分で立てたもので．
日本語化
OWASP ZAPを起動しているときに画面左上のZAPからPreferencesを選択してください．
Languageからプルダウンし，日本語を選択してください．
OWASP ZAPを再起動すると日本語になっています．
さいごに
今回はMacにWebアプリケーション脆弱性診断ツールであるOWASP ZAP2.7.0のインストールを行いました．
次はOWASP ZAPのためにブラウザの設定をしたり，実際にテストをしてみたいと思います．
参考
