opentrap/opentrap은 브라우저와 웹 애플리케이션 사이의 트래픽을 캡처해 요청과 응답을 가로채는 프록시(intercepting proxy)를 중심으로 한 웹 보안 시험 스위트다. Burp Suite의 무료 오픈소스 대안으로 소개되고, Java로 작성되며 AGPL-3.0 라이선스를 쓴다. 가장 최근 릴리스는 20261019-231601이다.
Repeater, Intruder, Collaborator, Decoder와 사이트 맵을 함께 둬 요청을 재전송하고 변조한 뒤 결과를 탐색하며, 수동·자동 테스트를 모두 지원한다. 탐지 엔진으로 애플리케이션을 크롤링하며 취약점을 감사하고, 외부 스캔 엔진을 연결할 수 있으며 OWASP ZAP 스캐너도 내장되어 있다. 크롤·가로채기·재전송·스캔을 한 묶음으로 돌리는 구조라 웹 취약점 확인 절차를 도구 하나로 모은 쪽이다. 프록시·스파이더·침입 시험기·스캐너처럼 기능별 모듈이 분리돼 있어 기능 범위와 구조가 확인된다. 릴리스는 Java 런타임과 스캔 엔진을 포함한 단일 Linux AppImage로 제공돼 리눅스만 지원한다.
다만 판단 근거는 아직 얇다. 저장소는 2026년 10월 19일 생성됐고 별 수는 104다. 이 저장소에 기록된 평가는 신선도 6.0, 기술 7.0, 품질 6.0, 모멘텀 7.6으로 기술과 모멘텀 항목이 신선도와 품질 항목보다 높다. 릴리스 변경 내역과 실제 환경에서의 검증 기록은 제시되지 않는다. 지금은 Burp Suite 대체품으로 도입하기보다 내부 점검과 도구 비교를 위한 초기 단계 프로젝트로 보는 편이 맞다.