Burp Suite — классика жанра, да. Сам кайфую, когда можно ловить трафик и сразу смотреть, где пахнет шельмой. ZAP – это вроде как бесплатный брат-близнец, тоже не подводит, особенно когда надо быстро пробежаться по базовому. Nikto иногда запускаю на подхвате, чтоб понять, что не так на входе. Времена меняются, а старый добрый набор проверенных инструментов всё равно рулит. Главное не забывать, что машина — она любит халтуру, а глаз — не заменит.