Burp Suite до сих пор рулит, особенно если разбираться и не только по кнопкам нажимать. ZAP можно на автомате запускать, но часто он нафильтровывает лишнего и надо половину вычищать вручную. Веб на 2026-й стал хитрей, так что всякие автоматические сканеры пока что не дотягивают до настоящего ручного анализа. Лучше взять пару проверенных тулз и допилить под свои нужды, чем искать суперсофт.