Для меня ZAP сразу зашёл лучше, потому что проще с сертификатами и не надо платить на старте. Burp Suite, конечно, круче в плане автоматизации, но чтобы к нему привыкнуть, надо время. Если хочешь просто разобраться, как это работает, то ZAP точно норм, а потом уже можно смотреть в сторону Бурпа, если будешь углубляться. Главное — не зацикливаться на софте, а практиковаться на реальных задачах.