O OWASP Zed Attack Proxy (ZAP) é uma ferramenta integrada de fácil utilização em testes de penetração para encontrar vulnerabilidades em aplicações WEB.

É uma ferramenta escrita em Java, então, poderá utilizá-la em qualquer sistema operacional ( GNU/Linux, Mac OS X e Windows).
Vídeo de introdução:
Download:

• Downloads - zaproxy - OWASP ZAP - Google Project Hosting

Mais informações:

• OWASP Zed Attack Proxy Project - OWASP