BurpとOWASP ZAPの違いは何ですか？
両方のツールが同じスペースにあるのは事実です。 Burpは商用企業が開発した商用の拡張ソースツール（拡張可能）であり、ZAPはコミュニティが開発した無料のオープンソースツールです。
どちらにも相対的な長所と短所がありますが、ZAPプロジェクトのリーダーとして、私は偏見があるので、他の人にそれらを列挙させます。
機能が重複する2つのツールがあることは（私の意見では）良いことであり、多くのセキュリティ担当者がZAPを連鎖させて、両方の利点を得ることができます。
BurpCEでZAPで実際に実行できないことを見つけていないため、これは主にUI設定の問題である可能性があり、ZAPの方が直感的だと思います。また、げっぷのタブは非常に迷惑であり、トンを持ち始めたときに管理できなくなる可能性があります。 ZAPには、何かを実行できるように見えるラフなパッチが確実にいくつかありますが、Burpの方が簡単です。本当にZAPに慣れた後、私はBurpCEよりもZAPの方が好きです。
そうは言っても、Burpの有料機能セットは、「ウェブアプリケーションスキャナー」のようなものであり、開発者はどこかで実行したままにして、スキャンしてフラグを立てることができます。ZAPは、ウェブアプリの脆弱性テスト用のツールですエンドユーザーが積極的に使用する必要があります。