OWASP ZAP

开源 Web 应用安全测试代理，支持手工测试和自动化扫描。