Ну да, Burp и ZAP у многих на слуху, но они не панацея. Иногда проще руками повертеть, чем заморачиваться с настройкой и обновлениями. Для глубокого анализа реально хорошие штуки обычно платные и замороченные, так что для базовых проверок лучше брать что-то простое и допиливать под себя.