最全的测试工具梳理,忘记的时候就翻一翻!

发表于:2020-12-23 10:25  作者:灿灿无光   来源:知乎

字体: | 上一篇 | 下一篇 |我要投稿 | 推荐标签: 软件测试工具

  我们将常用的测试工具分为10类。
  一、 测试管理工具
  二、接口测试工具
  三、性能测试工具
  四、C/S自动化工具
  五、白盒测试工具
  六、代码扫描工具
  七、持续集成工具
  八、网络测试工具
  九、app自动化工具
  注:工具排名没有任何意义。
  一、测试管理工具
  1,TestDirector(大而全)
  2,jira(简单好用)
  3,Quality Center(复杂,收费)
  4,禅道(简单好用)
  5,bugzilla(功能简单)
  6,svn(代码和文档管理工具)
  7,vss类似svn
  8,git,同svn,但是多分支管理比svn好
  9,Note(大而全,费用太贵)
  10,CQ(ClearQuest-IBM产品-大而全)
  二、接口测试工具
  1,Jmeter(开源)
  2,postman
  3,SoapUI推荐使用 jmeter 和 postman
  jmeter是一款100%纯Java编写的免费开源的工具,它主要用来做性能测试,相比loadrunner来说,它内存占用小,免费开源,轻巧方便、无需安装,越来越被大众所喜爱。
  postman是谷歌的一款接口测试插件,它使用简单,支持用例管理,支持get、post、文件上传、响应验证、变量管理、环境参数管理等功能,可以批量运行,并支持用例导出、导入。
  三、性能测试工具
  1,loadrunner,大而全,要学精通还是有点难度,重量级工具
  2,jmeter 基于java平台的性能开源测试工具,其实也很强大,而且比较好用
  3,Web bench 一个简单的web基准指标测试工具
  4,Load UI,一款开源的压力测试工具,支持图形化
  5,httperf 一款高性能的web性能测试工具
  6,Siege 一款开源的压力和指标测试工具
  7、Gatling
  前两种是比较常用的。
  四、C/S自动化工具
  1,qtp (录制回放和脚本编辑),用到的是vb语言
  2,winrunner IBM产品类似qtp
  3,autoit 在窗口定位上做到很不错
  五、白盒测试工具
  1,jtest java语言的单元测试框架
  2,JUnit 验证java的工具
  3,cppunit 跨平台的c++单元测试框架
  4,gtest 跨平台的c++单元测试框架
  5,PhpUnit Php
  6,BoundsChecker C++,Delphi API和OLE错误检查、指针和泄露错误检查、内存错误检查
  7,TrueTime C++,Java,Visual Basic 代码运行效率检查、组件性能的分析
  六、代码扫描工具
  1,Coverity源代码静态分析工具
  2,cppcheck c++静态扫描工具
  3,gcover代码覆盖率工具
  4,findbugs:基于字节码分析,大量使用数据流分析技术,侧重运行时错误检测,如空指针引用等
  5,SonarLint
  6,TscanCode
  七、持续集成工具
  1,jenkins
  2,Hudson
  八、网络测试工具
  1,思博伦 目前流行的一款网络自动化测试商用平台了(而且能够完全顶替loadrunner),基本上能够满足所有的网络产品测试需求了,不过很贵。
  2,Ixia,也是对网络设备进行性能和压力测试工的平台。
  3,wireshark 数据包抓取分析和回放测试工具。
  4,tc 网络丢包和试验模拟工具,非常好用。
  5,iperf 用来测试tcp和udp的网络质量。
  6,tcpping工具工作在 TCP 层,通过发送伪造的 TCP SYN 包并侦听来自服务器或中间设备返回的 SYN/ACK 或 RST。
  九、app自动化工具
  1,appium 这个应该算是目前最流行的基于app的自动化测试框架了
  2,instruments ios平台下的自动化测试框架,用java语言写的
  3,uiautomator安卓自动化测试框架,基本上支持安卓的所有事件操作
  4,Monkey 安卓自带的测试工具
  5,Monkey Runner Monkey改进版,支持自己编写脚本测试,用Python语言
  6,Robotium 一款国外的Android自动化测试框架,用法比较简单
  十、web安全测试工具
  金融服务和银行业一直是安全漏洞的受害者,因为会破坏了大量敏感的用户数据。然而,金融服务是每个人的必备品。所以在这里我们列出了一些安全测试工具,用于构建一个健壮的应用程序。
  1,appscan,算是用的非常多的一款工具了,扫描后能够将绝大部分的漏洞找出来。
  2,Netsparker Community Edition 这个程序可以检测SQL注入和跨页脚本事件。牛逼的是还能提供解决方案。
  3,Websecurify 这是个简单易用的开源工具,此程序还有一些人插件支持,可以自动检测网页漏洞。运行后可生成多种格式的检测报告。
  4,Wapiti 这是一个用Python编写的开源的工具,可以检测网页应用程序,探测网页中存在的注入点。
  5,N-Stalker Free Version 此工具可一次检测100个以上的页面,包括跨页脚本的检测。
  6,skipfish 这是一个轻量级的安全测试工具,处理速度很快,每秒可处理2000个请求。
  7,Scrawlr HP的一款免费软件,可检测SQL注入漏洞。
  8,Watcher: 这个是Fiddler的插件,可在后台静默运行,可检测跨域提交等。
  9,WebScarab 这个实际上是一个代理软件,有很多功能,可以检测XSS跨站脚本漏洞、SQL注入漏洞等。
  10,抓包工具:fiddler11、burpsuite:暴力破解、抓包工具。

  本文内容不用于商业目的,如涉及知识产权问题,请权利人联系博为峰小编(021-64471599-8017),我们将立即处理

评 论

论坛新帖

顶部 底部


建议使用IE 6.0以上浏览器,800×600以上分辨率,法律顾问:上海信义律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2021, 沪ICP备05003035号
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪公网安备 31010102002173号

51Testing官方微信

51Testing官方微博

扫一扫 测试知识全知道