测试人员必备的60个测试工具清单，新人们再也不用胡乱找了

       大多数初学者，或者某个领域知识的入行者，习惯性地去搜集各种看似无用的资料、视频、工具。找到的工具如果是用不上的，只会占用磁盘空间，还浪费时间。混在软件测试职业圈，至少要知道有哪些工具可用，什么时候该用什么工具，每个工具能解决什么问题，然后，深入应用几款工具，即可。由此，我们整理了，测试人员必备的60个测试工具清单，新人们再也不用胡乱找了。下面我为大家提供了一个丰富的软件测试工具列表。这些测试工具不仅可以减少测试工作，而且帮助更快地将你的软件/应用程序推向市场，并在保持速度的同时保证质量。

       我们将常用的测试工具分为10类。
       1. 测试管理工具
       2. 接口测试工具
       3. 性能测试工具
       4. C/S自动化工具
       5.白盒测试工具
       6.代码扫描工具
       7.持续集成工具
       8.网络测试工具
       9.app自动化工具
       10.web安全测试工具
   注：工具排名没有任何意义。


  一、测试管理工具

         1，TestDirector(大而全)
         2，jira(简单好用)
         3，Quality Center(复杂，收费)
         4，禅道（简单好用）
         5，bugzilla(功能简单)
         6，svn(代码和文档管理工具)
         7，vss类似svn
         8，git，同svn，但是多分支管理比svn好
         9，Note（大而全，费用太贵）
       10，CQ(ClearQuest-IBM产品-大而全)


二、接口测试工具

         1，Jmeter（开源）
         2，postman
         3，SoapUI
         备注：推荐使用 jmeter 和 postman
     jmeter是一款100%纯Java编写的免费开源的工具，它主要用来做性能测试，相比loadrunner来说，它内存占用小，免费开源，轻巧方便、无需安装，越来越被大众所喜爱。Postman是谷歌的一款接口测试插件，它使用简单，支持用例管理，支持get、post、文件上传、响应验证、变量管理、环境参数管理等功能，可以批量运行，并支持用例导出、导入。


三、性能测试工具

         1，loadrunner，大而全，要学精通还是有点难度，重量级工具
         2，jmeter 基于java平台的性能开源测试工具，其实也很强大，而且比较好用
         3，Web bench 一个简单的web基准指标测试工具
         4，Load UI，一款开源的压力测试工具，支持图形化
         5，httperf 一款高性能的web性能测试工具
         6，Siege 一款开源的压力和指标测试工具
         7、Gatling
         前两种是比较常用的


四、C/S自动化工具

          1，qtp (录制回放和脚本编辑)，用到的是vb语言
          2，winrunner IBM产品类似qtp
          3，autoit 在窗口定位上做到很不错


五、白盒测试工具

         1，jtest java语言的单元测试框架
         2，JUnit 验证java的工具
         3，cppunit 跨平台的c++单元测试框架
         4，gtest 跨平台的c++单元测试框架
         5，PhpUnit Php
         6，BoundsChecker C++,Delphi API和OLE错误检查、指针和泄露错误检查、内存错误检查
         7，TrueTime C++,Java,Visual Basic 代码运行效率检查、组件性能的分析


六、代码扫描工具

         1，Coverity源代码静态分析工具
         2，cppcheck c++静态扫描工具
         3，gcover代码覆盖率工具
         4，findbugs：基于字节码分析，大量使用数据流分析技术，侧重运行时错误检测，如空指针引用等
         5，SonarLint
         6，TscanCode


七、持续集成工具
          1，jenkins
          2，Hudson


八、网络测试工具

         1，思博伦 目前流行的一款网络自动化测试商用平台了(而且能够完全顶替loadrunner)，基本上能够满足所有的网络产品测试需求了，不过很贵
         2，Ixia，也是对网络设备进行性能和压力测试工的平台
         3，wireshark 数据包抓取分析和回放测试工具
         4，tc 网络丢包和试验模拟工具，非常好用
         5，iperf 用来测试tcp和udp的网络质量
         6，tcpping工具工作在 TCP 层，通过发送伪造的 TCP SYN 包并侦听来自服务器或中间设备返回的 SYN/ACK 或 RST


九、app自动化工具
         1，appium 这个应该算是目前最流行的基于app的自动化测试框架了
         2，instruments ios平台下的自动化测试框架，用java语言写的
         3，uiautomator安卓自动化测试框架，基本上支持安卓的所有事件操作
         4，Monkey 安卓自带的测试工具
         5，Monkey Runner Monkey改进版，支持自己编写脚本测试，用Python语言
        6，Robotium 一款国外的Android自动化测试框架，用法比较简单


十、web安全测试工具

      金融服务和银行业一直是安全漏洞的受害者，因为会破坏了大量敏感的用户数据。然而，金融服务是每个人的必备品。所以在这里我们列出了一些安全测试工具，用于构建一个健壮的应用程序。
         1，appscan，算是用的非常多的一款工具了，扫描后能够将绝大部分的漏洞找出来。
         2，Netsparker Community Edition 这个程序可以检测SQL注入和跨页脚本事件。牛逼的是还能提供解决方案
         3，Websecurify 这是个简单易用的开源工具，此程序还有一些人插件支持，可以自动检测网页漏洞。运行后可生成多种格式的检测报告
         4，Wapiti 这是一个用Python编写的开源的工具，可以检测网页应用程序，探测网页中存在的注入点。
         5，N-Stalker Free Version 此工具可一次检测100个以上的页面，包括跨页脚本的检测。
         6，skipfish 这是一个轻量级的安全测试工具，处理速度很快，每秒可处理2000个请求。
         7，Scrawlr HP的一款免费软件，可检测SQL注入漏洞。
         8，Watcher: 这个是Fiddler的插件，可在后台静默运行，可检测跨域提交等。。
         9，WebScarab 这个实际上是一个代理软件，有很多功能，可以检测XSS跨站脚本漏洞、SQL注入漏洞等。。
         10，抓包工具:fiddler
         11、burpsuite：暴力破解、抓包工具


         软件整理好了，当然要告诉大家下载地址了。咯，2019测试学习路线图,内附完整自学路线+视频+工具经验+面试篇第10楼（如下图所示）就是以上软件的下载地址，赶紧去下载吧！

精华推荐：

2022软件测试学习路线图（附完整视频资源）+源码+技巧/经验+求职+前景总结!

转行测试必看_黑马软测学员就业案例集合贴【附视频+照片】

自学测试前常见的100个问题，从此贴开始

测试人员必备的60个测试工具清单，新人们再也不用胡乱找了

       大多数初学者，或者某个领域知识的入行者，习惯性地去搜集各种看似无用的资料、视频、工具。找到的工具如果是用不上的，只会占用磁盘空间，还浪费时间。混在软件测试职业圈，至少要知道有哪些工具可用，什么时候该用什么工具，每个工具能解决什么问题，然后，深入应用几款工具，即可。由此，我们整理了，测试人员必备的60个测试工具清单，新人们再也不用胡乱找了。下面我为大家提供了一个丰富的软件测试工具列表。这些测试工具不仅可以减少测试工作，而且帮助更快地将你的软件/应用程序推向市场，并在保持速度的同时保证质量。

       我们将常用的测试工具分为10类。
       1. 测试管理工具
       2. 接口测试工具
       3. 性能测试工具
       4. C/S自动化工具
       5.白盒测试工具
       6.代码扫描工具
       7.持续集成工具
       8.网络测试工具
       9.app自动化工具
       10.web安全测试工具
   注：工具排名没有任何意义。


  一、测试管理工具

         1，TestDirector(大而全)
         2，jira(简单好用)
         3，Quality Center(复杂，收费)
         4，禅道（简单好用）
         5，bugzilla(功能简单)
         6，svn(代码和文档管理工具)
         7，vss类似svn
         8，git，同svn，但是多分支管理比svn好
         9，Note（大而全，费用太贵）
       10，CQ(ClearQuest-IBM产品-大而全)


二、接口测试工具

         1，Jmeter（开源）
         2，postman
         3，SoapUI
         备注：推荐使用 jmeter 和 postman
     jmeter是一款100%纯Java编写的免费开源的工具，它主要用来做性能测试，相比loadrunner来说，它内存占用小，免费开源，轻巧方便、无需安装，越来越被大众所喜爱。Postman是谷歌的一款接口测试插件，它使用简单，支持用例管理，支持get、post、文件上传、响应验证、变量管理、环境参数管理等功能，可以批量运行，并支持用例导出、导入。


三、性能测试工具

         1，loadrunner，大而全，要学精通还是有点难度，重量级工具
         2，jmeter 基于java平台的性能开源测试工具，其实也很强大，而且比较好用
         3，Web bench 一个简单的web基准指标测试工具
         4，Load UI，一款开源的压力测试工具，支持图形化
         5，httperf 一款高性能的web性能测试工具
         6，Siege 一款开源的压力和指标测试工具
         7、Gatling
         前两种是比较常用的


四、C/S自动化工具

          1，qtp (录制回放和脚本编辑)，用到的是vb语言
          2，winrunner IBM产品类似qtp
          3，autoit 在窗口定位上做到很不错


五、白盒测试工具

         1，jtest java语言的单元测试框架
         2，JUnit 验证java的工具
         3，cppunit 跨平台的c++单元测试框架
         4，gtest 跨平台的c++单元测试框架
         5，PhpUnit Php
         6，BoundsChecker C++,Delphi API和OLE错误检查、指针和泄露错误检查、内存错误检查
         7，TrueTime C++,Java,Visual Basic 代码运行效率检查、组件性能的分析


六、代码扫描工具

         1，Coverity源代码静态分析工具
         2，cppcheck c++静态扫描工具
         3，gcover代码覆盖率工具
         4，findbugs：基于字节码分析，大量使用数据流分析技术，侧重运行时错误检测，如空指针引用等
         5，SonarLint
         6，TscanCode


七、持续集成工具
          1，jenkins
          2，Hudson


八、网络测试工具

         1，思博伦 目前流行的一款网络自动化测试商用平台了(而且能够完全顶替loadrunner)，基本上能够满足所有的网络产品测试需求了，不过很贵
         2，Ixia，也是对网络设备进行性能和压力测试工的平台
         3，wireshark 数据包抓取分析和回放测试工具
         4，tc 网络丢包和试验模拟工具，非常好用
         5，iperf 用来测试tcp和udp的网络质量
         6，tcpping工具工作在 TCP 层，通过发送伪造的 TCP SYN 包并侦听来自服务器或中间设备返回的 SYN/ACK 或 RST


九、app自动化工具
         1，appium 这个应该算是目前最流行的基于app的自动化测试框架了
         2，instruments ios平台下的自动化测试框架，用java语言写的
         3，uiautomator安卓自动化测试框架，基本上支持安卓的所有事件操作
         4，Monkey 安卓自带的测试工具
         5，Monkey Runner Monkey改进版，支持自己编写脚本测试，用Python语言
        6，Robotium 一款国外的Android自动化测试框架，用法比较简单


十、web安全测试工具

      金融服务和银行业一直是安全漏洞的受害者，因为会破坏了大量敏感的用户数据。然而，金融服务是每个人的必备品。所以在这里我们列出了一些安全测试工具，用于构建一个健壮的应用程序。
         1，appscan，算是用的非常多的一款工具了，扫描后能够将绝大部分的漏洞找出来。
         2，Netsparker Community Edition 这个程序可以检测SQL注入和跨页脚本事件。牛逼的是还能提供解决方案
         3，Websecurify 这是个简单易用的开源工具，此程序还有一些人插件支持，可以自动检测网页漏洞。运行后可生成多种格式的检测报告
         4，Wapiti 这是一个用Python编写的开源的工具，可以检测网页应用程序，探测网页中存在的注入点。
         5，N-Stalker Free Version 此工具可一次检测100个以上的页面，包括跨页脚本的检测。
         6，skipfish 这是一个轻量级的安全测试工具，处理速度很快，每秒可处理2000个请求。
         7，Scrawlr HP的一款免费软件，可检测SQL注入漏洞。
         8，Watcher: 这个是Fiddler的插件，可在后台静默运行，可检测跨域提交等。。
         9，WebScarab 这个实际上是一个代理软件，有很多功能，可以检测XSS跨站脚本漏洞、SQL注入漏洞等。。
         10，抓包工具:fiddler
         11、burpsuite：暴力破解、抓包工具


         软件整理好了，当然要告诉大家下载地址了。咯，2019测试学习路线图,内附完整自学路线+视频+工具经验+面试篇第10楼（如下图所示）就是以上软件的下载地址，赶紧去下载吧！

精华推荐：

2022软件测试学习路线图（附完整视频资源）+源码+技巧/经验+求职+前景总结!

转行测试必看_黑马软测学员就业案例集合贴【附视频+照片】

自学测试前常见的100个问题，从此贴开始