zaproxy

全球广泛使用的开源Web应用安全扫描器，可自动发现开发测试中的漏洞，也支持渗透测试人员手动测试。