Owasp Zap es una herramienta increíble,muy versátil y es usada prácticamente en cualquier auditoría. Es un proyecto de código abierto cuyo líder es Simon Bennetts, está realizado en Java por consiguiente se puede ejecutar en cualquier plataforma, en mi caso…

Bueno, una vez que ya tenemos configurado el proxy en nuestro navegador y hemos instalado el certificado ssl, ya estamos preparados para comenzar a buscar vulnerabilidades.