OWASP ZAP是一款开源的web安全工具，它简单易用，与burp suite相似，主要功能包含了：代理、数据拦截修改、主动扫描、被动扫描、主动攻击、爬虫、fuzzing、渗透测试等。在国外安全圈和渗透测试领域应用非常广泛，在youtube上有许多关于ZAP的视频资料。与burp suite相比，前者是一款商业渗透测试工具，部分功能不能使用，国内的大部分使用者都使用的破解版，而ZAP是开源免费的