ZAP
ZAP (Zed Attack Proxy) es una herramienta de código abierto para pruebas dinámicas de seguridad en aplicaciones web (DAST). Funciona como un proxy de interceptación entre el navegador y el servidor, lo que permite a desarrolladores y auditores inspeccionar el tráfico HTTP/HTTPS y localizar vulnerabilidades.
github.com · Sitio oficial
- ✓ Fuente oficial (winget)
- ✓ SHA256 tomado del repositorio oficial
- ✓ Última comprobación: 4 de noviembre de 2026
- Esto no es un análisis antivirus. Comprobar en VirusTotal
- Versión
- 2.17.0
- Fecha de publicación
- 15 de diciembre de 2025
- Licencia
- Apache-2.0
- Tipo de instalador
- exe
¿Cómo se usa?
Escribe Terminal en el menú Inicio y ábrelo, pega el comando (Ctrl+V o clic derecho) y pulsa Intro. Usa winget, el gestor de paquetes de Windows, para instalar el programa desde su fuente oficial.
winget install --id ZAP.ZAP -eSHA256 (verificación del archivo)
ebdaf6f00ffd9c21891d29360196e13a14091f84dde2bfa1e0b61213a93bc5caflathub.org · Sitio oficial
- ✓ Fuente oficial (Flathub)
- ✓ Última comprobación: 4 de noviembre de 2026
- Versión
- 2.17.0
- Fecha de publicación
- 15 de diciembre de 2025
- Licencia
- Apache-2.0
- Tipo de instalador
- flatpak
¿Cómo se usa?
Abre un terminal, pega el comando y pulsa Intro. Necesitas Flatpak y Flathub; Linux Mint los trae de serie, para otras distribuciones consulta flathub.org/setup.
flatpak install flathub org.zaproxy.ZAPNo encontramos una versión de ZAP para macOS en los repositorios oficiales; consulta la web del desarrollador.
No encontramos una versión de ZAP para Android en los repositorios oficiales; consulta la web del desarrollador.
ZAP 2.17.0: ¿qué hay de nuevo?
Lo más destacado
- Proxy de interceptación para capturar, inspeccionar y modificar peticiones y respuestas HTTP/HTTPS
- Escáneres de seguridad activos y pasivos para detectar fallos comunes en aplicaciones web
- Rastreador web (spider) para explorar y catalogar la estructura de los sitios web
- Herramienta de fuzzing para probar parámetros de entrada con múltiples vectores de ataque
¿Para quién es?
Pensado para desarrolladores web, especialistas en ciberseguridad y evaluadores de penetración que necesitan auditar la seguridad de sus aplicaciones.
Antes de instalar, ten en cuenta
- Los análisis exhaustivos pueden requerir una cantidad considerable de memoria RAM y potencia de procesamiento.
- Presenta una curva de aprendizaje importante para quienes no dominen los fundamentos del protocolo HTTP.
Capturas de pantalla
Cómo instalar
Windows
- Descarga el instalador oficial mediante el botón de la página o ejecuta 'winget install --id ZAP.ZAP -e' en una consola.
- Ejecuta el archivo descargado y sigue las instrucciones del asistente.
- Abre ZAP desde el menú Inicio de Windows una vez finalizada la instalación.
Linux
- Haz clic en el enlace de descarga oficial para abrir la página de Flathub.
- Alternativamente, abre una terminal y ejecuta 'flatpak install flathub org.zaproxy.ZAP'.
- Inicia ZAP desde el menú de aplicaciones de tu sistema.
Alternativas
- Burp Suite Community Edition
- Nikto
- Wapiti
Preguntas frecuentes
¿Es ZAP totalmente gratuito?
Sí, está distribuido bajo la licencia de código abierto Apache-2.0, por lo que es completamente gratuito sin restricciones de uso.
¿Requiere ZAP tener Java instalado?
ZAP funciona sobre Java; el instalador oficial para Windows suele incorporar el entorno de ejecución necesario, pero en otros casos se requiere Java JRE.
¿Es posible integrar ZAP en entornos de integración continua (CI/CD)?
Sí, ZAP ofrece un modo daemon y una API REST completa para automatizar análisis de seguridad dentro de flujos de trabajo automatizados.