一、测试管理工具
1,TestDirector(大而全)
2,jira(简单好用)
3,Quality Center(复杂)
4,bugzilla(功能简单)
5,svn(代码和文档管理工具)
6,git,同svn,但是多分支管理比svn好
二、web自动化工具
1,qtp(录制回放和脚本编辑),用到的是vb语言
2,Selenium (当前算最流行了,qtp的升级版本),用到的是Python语言。
3,Watir,全称叫 WEB AUTOMATION TESTING IN RUBY,需要用ruby语言,非常适合做ui自动化
4,WebDriver 貌似谷歌在用,语言用的是java
三、web性能测试工具
1,loadrunner,这个大家应该都知道了,大而全,要学精通还是有点难度,特别是在破解版的前提下,算是重量级的测试工具了
2,jmeter 基于java平台的性能开源测试工具,其实也很强大,而且比较好用
3,Web bench 一个简单的web基准指标测试工具
4,ab,一个轻量级的web压力测试工具,还比较好用
5,Load UI,一款开源的压力测试工具,支持图形化
6,httperf 一款高性能的web性能测试工具
7,Siege 一款开源的压力和指标测试工具
四、web安全测试工具
1,appscan,算是用的非常多的一款工具了,扫描后能够将绝大部分的漏洞找出来。
2,Netsparker Community Edition 这个程序可以检测SQL注入和跨页脚本事件。牛逼的是还能提供解决方案
3,Websecurify 这是个简单易用的开源工具,此程序还有一些人插件支持,可以自动检测网页漏洞。运行后可生成多种格式的检测报告
4,Wapiti 这是一个用Python编写的开源的工具,可以检测网页应用程序,探测网页中存在的注入点。
5,N-Stalker Free Version 此工具可一次检测100个以上的页面,包括跨页脚本的检测。
6,skipfish 这是一个轻量级的安全测试工具,处理速度很快,每秒可处理2000个请求。
7,Scrawlr HP的一款免费软件,可检测SQL注入漏洞。
8,Watcher: 这个是Fiddler的插件,可在后台静默运行,可检测跨域提交等。。
9,WebScarab 这个实际上是一个代理软件,有很多功能,可以检测XSS跨站脚本漏洞、SQL注入漏洞等。。
五、app自动化工具
1,appium 这个应该算是目前最流行的基于app的自动化测试框架了
2,instruments ios平台下的自动化测试框架,用java语言写的
3,uiautomator安卓自动化测试框架,基本上支持安卓的所有事件操作
4,Monkey 安卓自带的测试工具
5,Monkey Runner Monkey改进版,支持自己编写脚本测试,用Python语言
6,Robotium 一款国外的Android自动化测试框架,用法比较简单,还能够用于黑盒测试
7,抓包工具:fiddler
C/S软件自动化工具
1,qtp (录制回放和脚本编辑),用到的是vb语言
2,winrunner 类似qtp
3,autoit 在窗口定位上做到很不错
六、网络测试工具
1,思博伦目前最流行的一款网络自动化测试商用平台了(而且能够完全顶替loadrunner),基本上能够满足所有的网络产品测试需求了,不过很贵,可以破解,哈哈。
2,Ixia,也是对网络设备进行性能和压力测试工的平台
3,wireshark 数据包抓取分析和回放测试工具
4,tc 网络丢包和试验模拟工具,非常好用
5,iperf 用来测试tcp和udp的网络质量
七、云平台测试工具
1,sharker openstack下专门的网络测试工具
2,cpuburn cpu的稳定性测试工具
3,superpi 浮点数测试工具
4,nbench linux基准测试工具
5,memtester 内存稳定性测试工具
6,fio io压力测试工具
7,iometer io测试工具,跟fio一样
8,hdtune磁盘检测和测试工具
八、白盒测试工具
1,jtest java语言的单元测试框架
2,cppunit 跨平台的c++单元测试框架
3,gtest 跨平台的c++单元测试框架
九、持续集成工具
1,jenkins
2,Hudson
十、代码扫描工具
1,Coverity源代码静态分析工具
2,cppcheck c++静态扫描工具
3,gcover代码覆盖率工具
4,findbugs:基于字节码分析,大量使用数据流分析技术,侧重运行时错误检测,如空指针引用等