Согласен с твоим списком, сам примерно так же юзаю. Особенно нравится OWASP ZAP — немного заморочено, но реально помогает глянуть в глубину. Burp Suite тоже полезен, хотя у бесплатной версии функций мало. Единственное, иногда кажется, что без ручной проверки нельзя на все 100% уверенно быть, тулзы — это скорее стартовый фильтр.