Когда я начал лезть в веб-пентест, Burp казался каким-то космосом: дорого, непонятно и страшно. ZAP в то время был как старый проверенный друг — просто, бесплатно и без лишнего пафоса. Сейчас, конечно, Burp круче, особенно если хочешь реально ковырять железно, но для первого знакомства с этим делом — ZAP рулит. Не надо сразу прыгать в омут с головой, лучше сначала освоиться.