《转载》测试人员须要了解工具使用

本文转载自： http://www.51testing.com/html/34/15108634-4457752.html

咱们将经常使用的 测试工具分为10类。

　　1. 测试管理工具

　　2.  接口测试工具

　　3.  性能测试工具

　　4. C/S自动化工具

　　5.白盒测试工具

　　6.代码扫描工具

　　7.持续集成工具

　　8.网络测试工具

　　9.app自动化工具

　　10.web安全测试工具

　　注：工具排名没有任何意义。

　　大多数初学者，或者某个领域知识的入行者，习惯性地去搜集各类看似无用的资料、视频、工具。其实，若是都去研读、理解、并应用之，仍是有点用的。不然，只会占用磁盘空间，还浪费时间。然而，工具嘛。虽然不用所有搞懂。但，仍是要懂一点的。

　　混在 软件测试职业圈。至少要知道有哪些工具可用。何时该用什么工具，每一个工具能解决什么问题。而后，深刻应用几款工具，便可。

　　下面我为你们提供了一个丰富的软件测试工具列表。这些测试工具不只能够减小测试工做，并且帮助更快地将你的软件/应用程序推向市场，并在保持速度的同时保证质量。

　 　1.测试管理工具

　　1，TestDirector(大而全)

　　2，jira(简单好用)

　　3，Quality Center(复杂，收费)

　　4，禅道（简单好用）

　　5，bugzilla(功能简单)

　　6，svn(代码和文档管理工具)

　　7，vss相似svn

　　8，git，同svn，可是多分支管理比svn好

　　9，Note（大而全，费用太贵）

　　10，CQ(ClearQuest-IBM产品-大而全)

　 　2.接口测试工具

　　1， Jmeter（开源）

　　2，postman

　　3，SoapUI

　　推荐使用 jmeter 和 postman

　　jmeter是一款100%纯 Java编写的免费开源的工具，它主要用来作性能测试，相比loadrunner来讲，它内存占用小，免费开源，轻巧方便、无需安装，愈来愈被大众所喜好。

　　Postman是 谷歌的一款接口测试插件，它使用简单，支持用例管理，支持get、post、文件上传、响应验证、变量管理、环境参数管理等功能，能够批量运行，并支持用例导出、导入。

　 　3.性能测试工具

　　1，loadrunner，大而全，要学精通仍是有点难度，重量级工具

　　2，jmeter 基于java平台的性能开源测试工具，其实也很强大，并且比较好用

　　3， Web bench 一个简单的web基准指标测试工具

　　4，Load UI，一款开源的 压力测试工具，支持图形化

　　5，httperf 一款高性能的web性能测试工具

　　6，Siege 一款开源的压力和指标测试工具

　　七、Gatling

　　前两种是比较经常使用的

　 　4.C/S自动化工具

　　1，qtp (录制回放和脚本编辑)，用到的是vb语言

　　2，winrunner  IBM产品相似qtp

　　3，autoit 在窗口定位上作到很不错

　　 5.白盒测试工具

　　1，jtest java语言的 单元测试框架

　　2， JUnit 验证java的工具

　　3，cppunit 跨平台的c++单元测试框架

　　4，gtest 跨平台的c++单元测试框架

　　5，PhpUnit Php

　　6，BoundsChecker C++,Delphi API和OLE错误检查、指针和泄露错误检查、内存错误检查

　　7，TrueTime C++,Java,Visual Basic 代码运行效率检查、组件性能的分析

　　 6.代码扫描工具

　　1，Coverity源代码静态分析工具

　　2，cppcheck c++静态扫描工具

　　3，gcover代码覆盖率工具

　　4，findbugs：基于字节码分析，大量使用数据流分析 技术，侧重运行时错误检测，如空指针引用等

　　5，SonarLint

　　6，TscanCode

　　 7.持续集成工具

　　1，jenkins

　　2，Hudson

　　 8.网络测试工具

　　1，思博伦 目前流行的一款网络 自动化测试商用平台了(并且可以彻底顶替loadrunner)，基本上可以知足全部的网络产品测试需求了，不过很贵

　　2，Ixia，也是对网络设备进行性能和压力测试工的平台

　　3，wireshark 数据包抓取分析和回放测试工具

　　4，tc 网络丢包和试验模拟工具，很是好用

　　5，iperf 用来测试tcp和udp的网络质量

　　6，tcpping工具工做在 TCP 层，经过发送伪造的 TCP SYN 包并侦听来自服务器或中间设备返回的 SYN/ACK 或 RST

　　 9.app自动化工具

　　1，appium 这个应该算是目前最流行的基于app的自动化测试框架了

　　2，instruments ios平台下的自动化测试框架，用java语言写的

　　3，uiautomator安卓自动化测试框架，基本上支持安卓的全部事件操做

　　4，Monkey 安卓自带的测试工具

　　5，Monkey Runner Monkey改进版，支持本身编写脚本测试，用 Python语言

　　6，Robotium 一款国外的 Android自动化测试框架，用法比较简单

　　 10.web安全测试工具

　　金融服务和银行业一直是安全 漏洞的受害者，由于会破坏了大量敏感的用户数据。然而，金融服务是每一个人的必备品。因此在这里咱们列出了一些 安全测试工具，用于构建一个健壮的应用程序。

　　1，appscan，算是用的很是多的一款工具了，扫描后可以将绝大部分的漏洞找出来。

　　2，Netsparker Community Edition 这个程序能够检测 SQL注入和跨页脚本事件。牛逼的是还能提供解决方案

　　3，Websecurify 这是个简单易用的开源工具，此程序还有一些人插件支持，能够自动检测网页漏洞。运行后可生成多种格式的检测报告

　　4，Wapiti 这是一个用Python编写的开源的工具，能够检测网页应用程序，探测网页中存在的注入点。

　　5，N-Stalker Free Version 此工具可一次检测100个以上的页面，包括跨页脚本的检测。

　　6，skipfish 这是一个轻量级的安全测试工具，处理速度很快，每秒可处理2000个请求。

　　7，Scrawlr HP的一款免费软件，可检测SQL注入漏洞。

　　8，Watcher: 这个是Fiddler的插件，可在后台静默运行，可检测跨域提交等。。

　　9，WebScarab 这个其实是一个代理软件，有不少功能，能够检测XSS跨站脚本漏洞、SQL注入漏洞等。。

　　10，抓包工具:fiddler

　　十一、burpsuite：暴力破解、抓包工具

　 　总结：

　　如今大热的敏捷模式，DevOps以及许多现代平常的 软件开发方法/概念都在支持测试在整个SDLC过程当中的相关性。

　　软件测试工具是催化剂，将决定市场带给测试的新时代挑战的速度。

　　“ 善于利用工具，能提升工做效率。但，勿太依赖工具，任何的工具，只可辅助。”