Burp Suite/OWASP ZAP

Он делает это так, как ты его этому научишь. Любой инструмент подобного плана (локальная прокся + скан) использует определенные сценарии автоматизации при поиске или эксплуатации уязвимостей. В некоторых инструментах нет возможности добавлять что либо, модифицировать сценарии, гибко создавать свои правила, корректировать настройки, etc. Бёрп (отрыжка =) ) в этом плане в отличии от многих аналогов очень гибок, обладает кучей возможностей и сторонних плагинов, возможностью писать свои плагины\расширения или корректировать под себя существующие. В этом его отличие и преимущество над остальными.