Согласен, Burp пока что в топе, особенно если немного ковыряться с плагинами. ZAP автоматизирует, но этот шум реально раздражает, приходится много времени тратить на фильтрацию. Веб сейчас слишком замороченный, чтобы просто один сканер пустить и ждать результатов. В итоге без ручного вдумчивого подхода никак. Лучше брать парочку проверенных тулз и не гоняться за модными новинками.