OWASP ZAP
Proxy de interceptación libre, la alternativa abierta a Burp.
Proxy de interceptación de OWASP: se sitúa entre el navegador y la aplicación para ver, parar y modificar cada petición. Cubre lo mismo que Burp Community y algo más, porque su **escáner activo** no está capado: puede rastrear la aplicación entera y lanzar comprobaciones automáticas de inyección, XSS y configuración. Es libre y con API, así que es la opción cuando hay que automatizar o cuando la licencia de Burp Pro no está sobre la mesa.
Familia Explotación web
Flags (proxy en 8080, spider, active scan)
Conceptos Web Content Discovery (Directory Fuzzing), IDOR / Broken Access Control, Cross-Site Request Forgery (CSRF)
Cheatsheet Descubrimiento y fuzzing
Instalación
sudo apt install zaproxyComandos útiles
Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.