El Zed Attack Proxy (ZAP) es una herramienta de prueba de penetración integrada fácil de usar para encontrar vulnerabilidades en aplicaciones web. Está diseñado para ser utilizado por personas con una amplia gama de experiencia en seguridad y, como tal, es ideal para desarrolladores y evaluadores funcionales que son nuevos en las pruebas de penetración.
ZAP proporciona escáneres automatizados y un conjunto de herramientas que le permiten encontrar vulnerabilidades de seguridad de forma manual.
El Skipfish ya no se mantiene. La última versión, 2.10 beta, lanzada en diciembre de 2012, todavía se puede descargar desde Google Code Archive