プロキシがブラウザとサイトの間に入るので、テスターはリクエストを調べて書き換えられます。Scanner、Repeater、Intruderは、インジェクションやアクセス制御の不備といった問題を探します。拡張機能で機能を足せます。AIを補助に使うものもあります。
無料のCommunity Editionは手動テストをカバーし、ProfessionalとEnterpriseの版は自動化を加えます。
OWASP ZAPは無料の代替です。Burp Suiteは、ウェブアプリをテストするセキュリティアナリストに向いています。