opentrap/opentrap は、ブラウザと Web アプリケーション間のトラフィックを捕捉してリクエストとレスポンスを傍受するプロキシ（intercepting proxy）を中心とした Web セキュリティ試験スイートである。Burp Suite の無料オープンソース代替として紹介され、Java で書かれており、ライセンスは AGPL-3.0 である。最新リリースは 20261019-231601 である。
Repeater、Intruder、Collaborator、Decoder とサイトマップを備えており、リクエストを再送・改変したうえで結果を探査でき、手動テストと自動テストの両方をサポートする。検知エンジンでアプリケーションをクロールして脆弱性を監査し、外部スキャエンジンとの接続も可能で、OWASP ZAP スキャナーも内蔵されている。クロール・傍受・再送・スキャンが一つのまとまりとして動作する構造であり、Web 脆弱性の確認手順を単一ツールにまとめている。プロキシ・スパイダー・侵入試験器・スキャナーのように機能別モジュールが分離しており、機能範囲と構造を確認できる。リリースは Java ランタイムとスキャンエンジンを含む単一の Linux AppImage として提供されるため、Linux のみサポートする。
ただし判断の根拠はいまだ薄い。リポジトリは 2026 年 10 月 19 日に作成され、スター数は 104 である。このリポジトリに記録された評価は、新鮮度 6.0、技術 7.0、品質 6.0、モメンタム 7.6 で、技術とモメンタムの項目が新鮮度と品質の項目より高い。リリースの変更履歴も実環境での検証記録も示されていない。現時点では Burp Suite の代替として導入するのではなく、内部点検やツール比較のための初期段階のプロジェクトとして捉えるほうが適切である。