Мне кажется, ZAP реально проще для старта, сразу видно, что к чему. Burp, конечно, наворочен, но я пока просто путаюсь в настройках. Хочу сначала разобраться с основами перехвата и просмотра запросов, а там уже посмотрю, стоит ли плясать вокруг Burp. Вообще оба звучат круто, просто каждый для разных задач.