zaproxy

开源 Web 应用安全扫描器，可自动发现网站漏洞，也供渗透测试人员手工测试，支持主动/被动扫描、Docker 与桌面界面。