Zed Attack Proxy (ZAP) es una herramienta de seguridad de código abierto diseñada para identificar vulnerabilidades en aplicaciones web. Desarrollado por un equipo internacional de voluntarios, el software se utiliza tanto para pruebas automatizadas durante el ciclo de desarrollo como para análisis manuales por parte de profesionales de la seguridad.
Alternativas a ZAP
35 alternativas
Sobre ZAP
El programa permite integrar la detección de fallos en los flujos de trabajo de desarrollo y testing. Sus funciones principales incluyen:
Escaneo automático de vulnerabilidades en aplicaciones web mientras se desarrollan.
Pruebas manuales para auditorías de seguridad más profundas.
Automatización mediante opciones específicas para integrar ZAP en pipelines de CI/CD.
Extensibilidad a través de un marketplace de complementos creados por la comunidad.
ZAP es gratuito y opera bajo licencia Apache-2.0. Está disponible para Linux y Windows, y no requiere registro ni conexión a servidores externos para su funcionamiento básico, siendo un proyecto de código abierto activo donde cualquier persona puede contribuir.
Clam AntiVirus es un motor de antivirus de código abierto desarrollado por Cisco Talos, orientado principalmente al escaneo de correo electrónico en gateways de servidor.
John the Ripper es una aplicación de código abierto para la auditoría de seguridad de contraseñas y la recuperación de credenciales. Opera en Unix, macOS, Windows, DOS, BeOS y OpenVMS. Su versión jumbo soporta cientos de tipos de hash y cifrado, cubriendo desde contraseñas de usuarios en Linux y BSD hasta claves privadas de SSH, GnuPG y billeteras de criptomonedas.
Frente a ZAP: no tiene versión para Windows, funciona sin conexión y existe desde 2011.
Tor Browser es un navegador de código abierto desarrollado por The Tor Project. Se construye sobre Firefox y está diseñado para proteger la privacidad al navegar, defendiendo contra la vigilancia de red, el análisis de tráfico y la censura. Permite acceder a sitios web bloqueados en la red local.
Frente a ZAP: funciona también en Mac, está en español, está centrada en la privacidad y cifra los mensajes de extremo a extremo.
Eraser es una utilidad de código abierto diseñada para el sistema operativo Windows que permite eliminar archivos y volúmenes de forma segura. Su objetivo principal es garantizar que los datos borrados sean irrecoverables mediante la técnica de sobreescritura, superando la simple eliminación del sistema de archivos.
Frente a ZAP: no tiene versión para Linux, está centrada en la privacidad y tiene versión portable.
w3af, acrónimo de Web Application Attack and Audit Framework, es un escáner de seguridad de aplicaciones web desarrollado bajo licencia GNU General Public License versión 2.0. Su objetivo principal es identificar vulnerabilidades en aplicaciones web y facilitar su explotación controlada durante procesos de auditoría y pruebas de penetración.
Frente a ZAP: no tiene versión para Linux, no muestra anuncios, es muy personalizable y existe desde 2011.
AxCrypt es una herramienta de cifrado de archivos diseñada para proteger información sensible antes de compartirla o almacenarla. Utiliza el algoritmo AES-256 para asegurar carpetas y documentos, permitiendo su uso en Windows, macOS, Linux y dispositivos móviles.
Frente a ZAP: es propietaria (ZAP es de código abierto), es de pago (prueba gratuita), funciona también en Mac, Android y iOS y desde el navegador y no tiene versión para Linux.
Amnezia VPN es una aplicación de software libre que permite configurar un servidor VPN propio en un VPS o conectarse a servicios gestionados por el proveedor. Está diseñada para funcionar en entornos con censura de internet, ofreciendo opciones para usuarios que buscan control total sobre su infraestructura de red o acceso a contenido bloqueado.
Frente a ZAP: funciona también en Mac, Android y iOS, está en español, está centrada en la privacidad y existe desde 2021.
Sticky Password Manager es una aplicación de gestión de credenciales desarrollada por Lamantine Software para Windows, macOS y Android. Su objetivo central es reducir la carga cognitiva del usuario: basta recordar una contraseña maestra para acceder a todos los logins almacenados. La herramienta autocompleta formularios web y ejecuta inicios de sesión de forma automática, memorizando los datos introducidos para futuras sesiones.
Frente a ZAP: es propietaria (ZAP es de código abierto), funciona también en Mac, Android y iOS, no tiene versión para Linux y está en español.
Wazuh es una plataforma de seguridad gratuita y de código abierto diseñada para profesionales de la ciberseguridad y administradores de sistemas. Su objetivo principal es unificar las funciones de protección de endpoints y cargas de trabajo en la nube, resolviendo la necesidad de una solución integrada para la detección de amenazas y la respuesta a incidentes.
Frente a ZAP: es muy personalizable y existe desde 2015.
AdGuard VPN es un servicio de red privada virtual desarrollado por los creadores del bloqueador de anuncios homónimo. Su objetivo principal es ocultar la dirección IP del usuario y cifrar el tráfico de internet para garantizar la seguridad de los datos durante la navegación.
Frente a ZAP: es propietaria (ZAP es de código abierto), tiene funciones de pago, funciona también en Mac, Android y iOS y desde el navegador y está en español.
AVG AntiVirus es el antivirus de AVG Technologies, empresa nacida en la República Checa y comprada por Avast en 2016; hoy ambas marcas pertenecen a Gen Digital, la empresa de Norton. La versión gratuita para Windows analiza archivos, correo y descargas en tiempo real y comprueba enlaces mientras se navega.
Frente a ZAP: es propietaria (ZAP es de código abierto), funciona también en Mac y Android, no tiene versión para Linux y es propiedad de Gen Digital (Estados Unidos).
Firestarter es un cortafuegos personal diseñado para sistemas operativos Linux. Se basa en el sistema Netfilter (iptables/ipchains) incluido en el núcleo del sistema operativo para gestionar la seguridad de la red. Su principal característica es ofrecer una interfaz gráfica que simplifica la configuración de reglas de cortafuegos, eliminando la necesidad de editar archivos de configuración manualmente desde la línea de comandos.
Frente a ZAP: no tiene versión para Windows y está centrada en la privacidad.
John the Ripper CE es una herramienta de código abierto diseñada para la auditoría de seguridad y la recuperación de contraseñas. Su objetivo principal es detectar credenciales débiles en sistemas Unix, aunque también es capaz de procesar hashes de Windows, macOS y otros entornos. El proyecto, mantenido por Openwall, se distribuye principalmente en formato de código fuente, permitiendo a los usuarios compilarlo según sus necesidades específicas o utilizar binarios precompilados disponibles para distintas plataformas.
Frente a ZAP: no tiene versión para Windows, es ligera y existe desde 2011.
My Wifi Passwords es una aplicación para Android diseñada para dispositivos con permisos de root. Su función principal es leer el archivo de configuración de red (wpa_supplicant.conf) y extraer la información almacenada, eliminando la necesidad de buscar manualmente en los archivos del sistema.
Frente a ZAP: funciona también en Android, no tiene versión para Linux y Windows, está en español y cifra los mensajes de extremo a extremo.
ProtectedWorkProfile es una aplicación para Android diseñada para reforzar la seguridad de los datos almacenados en el dispositivo mediante la gestión de perfiles de trabajo. Su función principal consiste en crear un perfil de trabajo que se mantiene activo mientras la pantalla está encendida, pero que cambia de estado cuando el dispositivo se bloquea o la pantalla se apaga.
Frente a ZAP: funciona también en Android, no tiene versión para Linux y Windows, está centrada en la privacidad y existe desde 2026.
Droynis es una aplicación de código abierto para Android que audita la configuración de seguridad y privacidad del dispositivo. A diferencia de los antivirus, no busca malware en archivos o aplicaciones, sino que analiza cómo está configurado el teléfono: qué permisos están concedidos, qué servicios están expuestos y qué ajustes pueden representar un riesgo. El proceso es de solo lectura, por lo que la herramienta no modifica ningún ajuste del sistema.
Frente a ZAP: funciona también en Android, no tiene versión para Linux y Windows, está centrada en la privacidad y funciona sin conexión.
Proxychains-ng es una continuación del proyecto original proxychains, desarrollada para gestionar el enrutamiento de conexiones de red mediante cadenas de proxies.
HiddenProtectedWorkProfile es una aplicación de seguridad para Android que gestiona un perfil de trabajo con un enfoque específico en la ocultación. A diferencia de otras herramientas similares, esta aplicación se esconde dentro del propio perfil de trabajo y se lanza mediante una notificación. Su funcionamiento principal consiste en ocultar todas las aplicaciones del perfil cuando la pantalla se apaga, lo que impide que el perfil sea visible desde el lanzador de aplicaciones principal.
Frente a ZAP: funciona también en Android, no tiene versión para Linux y Windows, está centrada en la privacidad y existe desde 2026.
StartFlagExploit es una aplicación de código abierto para Android diseñada para demostrar una vulnerabilidad de denegación de servicio local. El exploit manipula el evento Binder "startActivity" de manera que provoca la caída del ActivityManagerService, lo que conlleva la interrupción de todos los demás servicios del sistema. El proyecto se centra en dispositivos con Android 10 (API 29) y Android 11 (API 30).
Frente a ZAP: funciona también en Android, no tiene versión para Linux y Windows, está centrada en la privacidad y existe desde 2020.
MemoryGuardian es una aplicación ligera para Android diseñada para mejorar la privacidad y la seguridad del usuario. Su función principal consiste en vaciar el contenido del portapapeles a intervalos configurables, evitando que información sensible, como contraseñas o códigos, permanezca accesible para otras aplicaciones durante demasiado tiempo.
Frente a ZAP: funciona también en Android, no tiene versión para Linux y Windows, está centrada en la privacidad y es ligera.
Yivi es una aplicación para Android que funciona como billetera de identidad digital. Permite a los usuarios iniciar sesión en servicios en línea, compartir datos personales de forma selectiva y demostrar atributos específicos, como la mayoría de edad, sin revelar información innecesaria. Los datos se almacenan localmente en el dispositivo móvil, protegidos por un código PIN, y el usuario decide qué información compartir con cada organización.
Frente a ZAP: funciona también en Android, no tiene versión para Linux y Windows, está centrada en la privacidad y cifra los mensajes de extremo a extremo.
IMD - It's My Device (supercharged fork of Geto) es una aplicación para Android que actúa como gestor y ocultador de ajustes del sistema. Está diseñada para usuarios que necesitan abrir aplicaciones restrictivas, como bancos o servicios de pago, sin que estas detecten configuraciones sensibles como el modo desarrollador o servicios de accesibilidad. Al ser un fork mejorado de Geto, permite desactivar estos ajustes automáticamente al lanzar la app objetivo y restaurarlos al cerrar, manteniendo intacta la política de seguridad del dispositivo.
Frente a ZAP: funciona también en Android, no tiene versión para Linux y Windows, está centrada en la privacidad y no muestra anuncios.
OneKeePass es un gestor de contraseñas de código abierto que almacena credenciales y datos sensibles en una única base de datos cifrada compatible con el formato KDBX 4. El software funciona completamente sin conexión, permitiendo al usuario guardar el archivo localmente, en unidades USB o en servicios de almacenamiento en la nube propios, sin necesidad de crear cuentas ni confiar en servidores externos.
Frente a ZAP: no tiene versión para Windows, está centrada en la privacidad, funciona sin conexión y existe desde 2023.
KWalletManager es una utilidad de KDE diseñada para administrar las credenciales almacenadas en el sistema. Se basa en el subsistema de cartera de Frameworks, lo que le permite no solo guardar secretos propios, sino también acceder y gestionar las contraseñas de todas las aplicaciones que se integran con este mecanismo.
Frente a ZAP: no tiene versión para Windows, está en español y está centrada en la privacidad.
Burp Suite Community Edition es una herramienta de seguridad web desarrollada por PortSwigger, orientada a quienes inician en el análisis de vulnerabilidades.
Frente a ZAP: es propietaria (ZAP es de código abierto), funciona también en Mac y no tiene versión para Linux.
Crescendo es una aplicación para macOS escrita en Swift que permite observar eventos de seguridad del sistema en tiempo real. Se apoya en el Endpoint Security Framework de Apple para capturar y mostrar información sobre la actividad del sistema operativo.
Frente a ZAP: es propietaria (ZAP es de código abierto), funciona también en Mac, no tiene versión para Linux y Windows y es ligera.
Hay 35 alternativas a ZAP para Windows, Mac, Linux, Android, iOS y Web. La mejor alternativa gratuita es Clam AntiVirus, que además es de código abierto. Otras opciones destacadas: John the Ripper, Tor Browser y Eraser. 13 están disponibles en español. Actualizado en noviembre de 2026.
Estados Unidos
Rusia
Alemania
Estonia
UE
Chequia
2FAuth
CalyxOS