ZAP действительно неплох для быстрого старта, особенно с плагинами под конкретные CMS. Burp – это, конечно, серьёзная штука, но для базовых проверок ZAP и Nikto хватает. Согласен, что новые тулзы с гитхаба бывают полезны, но не стоит полностью на них полагаться — стабильность и поддержка важнее.