zap
集成OWASP ZAP与SQLMap，实现自动化安全测试配置
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：zap。 它的用途是：集成OWASP ZAP与SQLMap，实现自动化安全测试配置 详细介绍见：https://321skill.com/skills/zap-zap-mcp-sqlmap-setup/ 请根据该页面的说明完成安装。
使用示例
“我需要对我的Web应用`https://example.com`进行一次完整的安全扫描，包括主动扫描和SQL注入测试。”，它会引导你使用配置好的MCP工具，启动ZAP对目标进行爬取和主动扫描，并自动将发现的疑似SQL注入点传递给SQLMap进行深度验证，最终生成一份合并的安全测试报告。
介绍
该Skill旨在解决安全测试中，手动集成不同安全工具（如主动扫描器ZAP和SQL注入工具SQLMap）流程繁琐、效率低下的问题。它通过MCP（Model Context Protocol）框架，提供了一套配置指南和工具集成方案，帮助用户快速搭建和运行一个结合了ZAP主动扫描与SQLMap深度注入测试的安全测试环境。
用户可以通过执行Skill提供的安装和配置命令，在本地或CI/CD管道中部署该集成环境。配置完成后，用户能够通过统一的接口或命令，触发对Web应用进行自动化的主动安全扫描和针对性的SQL注入测试，从而发现潜在的安全漏洞。
该Skill非常适合需要进行常规安全审计、渗透测试或希望在开发流程中嵌入自动化安全检查的团队和个人。特别是那些已经使用或计划使用OWASP ZAP和SQLMap，但希望简化其集成和操作流程的用户。
使用建议：在正式用于生产环境扫描前，建议先在测试环境充分验证配置和扫描策略，避免对线上服务造成意外影响。同时，由于涉及主动攻击测试，请确保仅在拥有合法授权的前提下对目标系统使用。注意定期更新ZAP和SQLMap组件以获取最新的漏洞检测规则。
核心特点
与单一的安全扫描工具Skill不同，它专注于解决OWASP ZAP（综合性Web应用扫描器）与SQLMap（专业SQL注入工具）这两款主流安全工具之间的自动化集成与协同工作问题，提供了具体的配置指南和MCP工具封装，降低了安全测试的整合门槛。
注意事项
不适合对移动应用、桌面应用或非HTTP/HTTPS协议的服务进行安全测试。
常见问题
这个Skill能自动发现和利用SQL注入漏洞吗？
是的，通过集成SQLMap，它可以对ZAP扫描发现的潜在注入点进行自动化的深度检测和利用验证。
需要提前安装OWASP ZAP和SQLMap吗？
是的，该Skill主要提供集成配置指南和MCP工具封装，你需要预先在运行环境中安装好OWASP ZAP和SQLMap。