Vynikající nástroj z dílny organizace OWASP, který umožňuje nejen sledování komunikace mezi webovým prohlížečem a vzdáleným serverem. ZAP již v základu nabízí také řadu rozšíření například pro:
Spidering webu
Pasivní skenování bezpečnosti
Aktivní skenování bezpečnosti
Brute Forcing
Fuzzing
ZAP je navíc dále rozšířitelný i o další moduly, které jsou stejně jako ZAP zdarma ke stažení.