使用 OWASP ZAP 作为 MCP（中间人代理服务器）与 SQLMap 集成的设置指南

此仓库包含使用 OWASP ZAP 作为 MCP 服务器并集成 SQLMap 的设置说明和配置文件，适用于合法的安全测试和漏洞评估。

先决条件

• 系统上已安装 Docker
• 对网络安全性测试有基本了解
• 拥有系统管理员或 root 访问权限

快速设置

1. 克隆此仓库：

git clone https://github.com/UnknownAirtist/zap-mcp-sqlmap-setup.git
cd zap-mcp-sqlmap-setup

2. 运行设置脚本：

chmod +x setup.sh
./setup.sh

3. 启动 ZAP MCP 服务器：

docker-compose up -d

这将启动在端口 8080 上运行的 ZAP 服务器和在端口 8090 上运行的 API。

手动设置

1. 安装 OWASP ZAP

您可以使用 Docker（推荐）安装 ZAP：

docker pull owasp/zap2docker-stable

或者直接从 官方网站 下载。

2. 安装 SQLMap

SQLMap 可以通过仓库进行安装：

git clone --depth 1 https://github.com/sqlmapproject/sqlmap.git

3. 配置 ZAP 作为 MCP 服务器：

以守护模式运行 ZAP：

docker run -u zap -p 8080:8080 -p 8090:8090 -i owasp/zap2docker-stable zap.sh -daemon -host 0.0.0.0 -port 8080 -config api.disablekey=true

4. 将 SQLMap 与 ZAP 集成：

使用 SQLMap 时将 ZAP 作为代理服务器：

python sqlmap.py -u "http://target-website.com" --proxy=http://localhost:8080

高级配置

自定义 ZAP 规则

zap-rules 目录包含用于提高 SQL 注入漏洞检测能力的自定义 ZAP 规则：

• 将 .js 文件复制到 ZAP 脚本目录中
• 在 ZAP UI 中的工具 > 脚本下启用它们

SQLMap 集成脚本

sqlmap-scripts 目录包含用于更紧密集成的辅助脚本：

• zap-sqlmap-bridge.py：将 ZAP 的发现结果转发到 SQLMap 进行深入测试
• auto-scan.py：对目标网站上所有表单进行自动化扫描

使用示例

基本扫描

./scripts/start-scan.sh http://example.com

全面扫描与 SQLMap 集成

./scripts/full-scan.sh http://vulnerable-website.com

持续集成设置

查看 ci-example 目录中的 GitHub Actions 和 Jenkins 配置示例。

安全注意事项

⚠️ 重要：仅在您拥有或获得明确许可的系统上使用这些工具。未经授权的安全测试在大多数司法管辖区是非法的。

故障排除

• 检查 logs/zap.log 以获取 ZAP 相关问题
• 检查 logs/sqlmap.log 以获取 SQLMap 相关问题
• 如果服务器没有响应，请确保端口 8080 和 8090 没有被其他应用程序占用

许可证

此项目根据 MIT 许可证发布，具体信息请参见 LICENSE 文件。