据统计，中国软件外包市场的潜力和机会已远远超过软件王国印度，不过由于软件人才的严重不足致使我国软件发展遭遇“瓶颈”。国家为了大力培养软件人才，不断采取积极有效的措施。我国对软件测试人才的需求数量还将持续增加，因此软件测试工程师也就成为了IT职业的亮点。在测试空间IT实训基地中究竟需要哪些主流的软件测试工具呢？

我们将常用的测试工具分为10类。

下面我为大家提供了一个丰富的软件测试工具列表。这些测试工具不仅可以减少测试工作，而且帮助更快地将你的软件/应用程序推向市场，并在保持速度的同时保证质量。 

测试管理工具

• 1，TestDirector(大而全)
• 2，jira(简单好用)
• 3，Quality Center(复杂，收费)
• 4，禅道（简单好用）
• 5，bugzilla(功能简单)
• 6，svn(代码和文档管理工具)
• 7，vss类似svn
• 8，git，同svn，但是多分支管理比svn好
• 9，Note（大而全，费用太贵）
• 10，CQ(ClearQuest-IBM产品-大而全)

接口测试工具

性能测试工具

1，loadrunner，大而全，要学精通还是有点难度，重量级工具

2，jmeter 基于java平台的性能开源测试工具，其实也很强大，而且比较好用

3，Web bench 一个简单的web基准指标测试工具

4，Load UI，一款开源的压力测试工具，支持图形化

5，httperf 一款高性能的web性能测试工具

6，Siege 一款开源的压力和指标测试工具

7、Gatling

前两种是比较常用的

C/S自动化工具

• 1，qtp (录制回放和脚本编辑)，用到的是vb语言
• 2，winrunner IBM产品类似qtp
• 3，autoit 在窗口定位上做到很不错

白盒测试工具

• 1，jtest java语言的单元测试框架
• 2，JUnit 验证java的工具
• 3，cppunit 跨平台的c++单元测试框架
• 4，gtest 跨平台的c++单元测试框架
• 5，PhpUnit Php
• 6，BoundsChecker C++,Delphi API和OLE错误检查、指针和泄露错误检查、内存错误检查
• 7，TrueTime C++,Java,Visual Basic 代码运行效率检查、组件性能的分析

 代码扫描工具

• 1，Coverity源代码静态分析工具
• 2，cppcheck c++静态扫描工具
• 3，gcover代码覆盖率工具
• 4，findbugs：基于字节码分析，大量使用数据流分析技术，侧重运行时错误检测，如空指针引用等
• 5，SonarLint
• 6，TscanCode

持续集成工具

• 1，jenkins
• 2，Hudson

网络测试工具

• 1，思博伦 目前流行的一款网络自动化测试商用平台了(而且能够完全顶替loadrunner)，基本上能够满足所有的网络产品测试需求了，不过很贵
• 2，Ixia，也是对网络设备进行性能和压力测试工的平台
• 3，wireshark 数据包抓取分析和回放测试工具
• 4，tc 网络丢包和试验模拟工具，非常好用
• 5，iperf 用来测试tcp和udp的网络质量
• 6，tcpping工具工作在 TCP 层，通过发送伪造的 TCP SYN 包并侦听来自服务器或中间设备返回的 SYN/ACK 或 RST

app自动化工具

• 1，appium 这个应该算是目前最流行的基于app的自动化测试框架了
• 2，instruments ios平台下的自动化测试框架，用java语言写的
• 3，uiautomator安卓自动化测试框架，基本上支持安卓的所有事件操作
• 4，Monkey 安卓自带的测试工具
• 5，Monkey Runner Monkey改进版，支持自己编写脚本测试，用Python语言
• 6，Robotium 一款国外的Android自动化测试框架，用法比较简单

web安全测试工具

总结： 

软件测试工具是催化剂，将决定市场带给测试的新时代挑战的速度。

“ 善于利用工具，能提高工作效率。但，勿太依赖工具，任何的工具，只可辅助。”

网络安全学习路线 （2024最新整理）

 如图片过大被平台压缩导致看不清的话，评论区点赞和评论区留言扣1或者关注我我后台会主动发给你！ 

第一阶段：安全基础

网络安全行业与法规

Linux操作系统

计算机网络

HTML PHP Mysql Python基础到实战掌握

  第二阶段：信息收集

IP信息收集

域名信息收集

服务器信息收集

Web网站信息收集

Google hacking

Fofa网络安全测绘

 第三阶段：Web安全 

SQL注入漏洞

XSS

CSRF漏洞

文件上传漏洞

文件包含漏洞

SSRF漏洞

XXE漏洞

远程代码执行漏洞

密码暴力破解与防御

中间件解析漏洞

反序列化漏洞

 第四阶段：渗透工具 

MSF

Cobalt strike

Burp suite

Nessus   Appscea   AWVS

Goby   XRay

Sqlmap

Nmap

Kali

 第五阶段：实战挖洞 

漏洞挖掘技巧

Src

Cnvd

众测项目

热门CVE漏洞复现

靶场实战

学习资料的推荐

学习框架已经整理完毕，现在就差资料资源了，我这里整理了所有知识点对应的资料资源文档，大家不想一个一个去找的话，可以参考一下这些资料！

1.视频教程

 2.SRC技术文档&PDF书籍 

3.大厂面试题    

特别声明：

此教程为纯技术分享！本教程的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本教程的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。