opentrap/opentrap 是一个以拦截代理(intercepting proxy)为核心的 Web 安全测试套件,可捕获浏览器与 Web 应用之间的流量并拦截请求和响应。它被介绍为 Burp Suite 的免费开源替代品,使用 Java 编写,采用 AGPL-3.0 许可证。最新版本为 20261019-231601。
它集成 Repeater、Intruder、Collaborator、Decoder 与站点地图,可重放并篡改请求后查看结果,同时支持手动与自动测试。其检测引擎会爬取应用并审计漏洞,可连接外部扫描引擎,也内置了 OWASP ZAP 扫描器。由于爬取、拦截、重放与扫描以一套组合运行,它把 Web 漏洞确认流程集中到了单一工具中。功能按模块划分(代理、爬虫、侵入测试器、扫描器),因此可以确认其功能范围与结构。发布包是包含 Java 运行时和扫描引擎的单一 Linux AppImage,因此仅支持 Linux。
不过,判断依据仍然薄弱。该仓库创建于 2026 年 10 月 19 日,星标数为 104。记录在该仓库上的评价为新鲜度 6.0、技术 7.0、质量 6.0、动量 7.6,技术和动量项高于新鲜度与质量项。发布变更记录以及真实环境下的验证记录均未给出。目前更合适的做法是把它视为用于内部检查和工具对比的早期阶段项目,而不是作为 Burp Suite 的替代品引入。