OWASP ZAP 非常强大的web应用扫描器

OWASP，Open Web Application Security Project

有被动（即手动通过zap代理方式，类似于burp）、主动、攻击等方式，其中ssl代理方式时须导出zap的cert至浏览器。plugin can be upgraded