OWASP ZAP

OWASP ZAP（Zed Attack Proxy）是全球最流行的开源Web安全测试工具，提供自动扫描和手动探索能力，是渗透测试和AppSec工程师的必备工具。