Zed攻击代理（ZAP）是一个免费的开源渗透测试工具，由开放Web应用程序安全项目（OWASP）维护。ZAP专为测试Web应用程序而设计，并且既灵活又可扩展。 ZAP的核心是所谓的“中间人代理”。它位于测试人员的浏览器和Web应用程序之间，以便它可以拦截和检查在浏览器和Web应用程序之间发送的消息，根据需要修改内容，然后将这些数据包转发到目标位置。它可以用作独立应用程序，也可以用作守护进程。