Пока только начинаю шариться в этом, и кажется, что ZAP проще для старта — бесплатно и интерфейс не слишком запутанный. Burp Suite вроде мощнее, но мне пока хватает базового функционала, чтобы поковыряться в простых вещах. Главное, что обе программы делают примерно одно и тоже — можно спокойно учиться на ZAP, а потом если нужно перейти на Burp.