开发大牛的软件测试工具包

此导图包含测试管理工具、接口测试工具、性能测试工具、C/S自动化工具、白盒测试工具、代码扫描工具、持续集成工具、网络测试工具、app自动化工具、web安全测试工具，非常全面，帮助您快速进入工作状态，不用再为工具而发愁，给您带来绝佳的体验！

软件测试工具

• 1. 测试管理工具
  • 1.1. TestDirector(大而全)
  • 1.2. jira(简单好用)
  • 1.3. Quality Center(复杂，收费)
  • 1.4. 禅道（简单好用）
  • 1.5. bugzilla(功能简单)
  • 1.6. svn(代码和文档管理工具)
  • 1.7. vss类似svn
  • 1.8. git，同svn，但是多分支管理比svn好
  • 1.9. Note（大而全，费用太贵）
  • 1.10. CQ(ClearQuest-IBM产品-大而全)
• 2. 接口测试工具
  • 2.1. Jmeter（开源）
    • jmeter是一款100%纯Java编写的免费开源的工具，它主要用来做性能测试，相比loadrunner来说，它内存占用小，免费开源，轻巧方便、无需安装，越来越被大众所喜爱。
  • 2.2. postman
    • Postman是谷歌的一款接口测试插件，它使用简单，支持用例管理，支持get、post、文件上传、响应验证、变量管理、环境参数管理等功能，可以批量运行，并支持用例导出、导入。
  • 2.3. SoapUI
  • 推荐使用 jmeter 和 postman
• 3. 性能测试工具
  • 3.1. loadrunner，大而全，要学精通还是有点难度，重量级工具
  • 3.2. jmeter 基于java平台的性能开源测试工具，其实也很强大，而且比较好用
  • 3.3. Web bench 一个简单的web基准指标测试工具
  • 3.4. Load UI，一款开源的压力测试工具，支持图形化
  • 3.5. httperf 一款高性能的web性能测试工具
  • 3.6. Siege 一款开源的压力和指标测试工具
  • 3.7. Gatling
  • 前两种是比较常用的
• 4. C/S自动化工具
  • 4.1. qtp (录制回放和脚本编辑)，用到的是vb语言
  • 4.2. winrunner IBM产品类似qtp
  • 4.3. autoit 在窗口定位上做到很不错
• 5. 白盒测试工具
  • 5.1. jtest java语言的单元测试框架
  • 5.2. JUnit 验证java的工具
  • 5.3. cppunit 跨平台的c++单元测试框架
  • 5.4. gtest 跨平台的c++单元测试框架
  • 5.5. PhpUnit Php
  • 5.6. BoundsChecker C++,Delphi API和OLE错误检查、指针和泄露错误检查、内存错误检查
  • 5.7. TrueTime C++,Java,Visual Basic 代码运行效率检查、组件性能的分析
• 6. 代码扫描工具
  • 6.1. Coverity源代码静态分析工具
  • 6.2. cppcheck c++静态扫描工具
  • 6.3. gcover代码覆盖率工具
  • 6.4. findbugs：基于字节码分析，大量使用数据流分析技术，侧重运行时错误检测，如空指针引用等
  • 6.5. SonarLint
  • 6.6. TscanCode
• 7. 持续集成工具
  • 7.1. jenkins
  • 7.2. Hudson
• 8. 网络测试工具
  • 8.1. 思博伦 目前流行的一款网络自动化测试商用平台了(而且能够完全顶替loadrunner)，基本上能够满足所有的网络产品测试需求了，不过很贵
  • 8.2. Ixia，也是对网络设备进行性能和压力测试工的平台
  • 8.3. wireshark 数据包抓取分析和回放测试工具
  • 8.4. tc 网络丢包和试验模拟工具，非常好用
  • 8.5. iperf 用来测试tcp和udp的网络质量
  • 8.6. tcpping工具工作在 TCP 层，通过发送伪造的 TCP SYN 包并侦听来自服务器或中间设备返回的 SYN/ACK 或 RST
• 9. app自动化工具
  • 9.1. appium 这个应该算是目前最流行的基于app的自动化测试框架了
  • 9.2. instruments ios平台下的自动化测试框架，用java语言写的
  • 9.3. uiautomator安卓自动化测试框架，基本上支持安卓的所有事件操作
  • 9.4. Monkey 安卓自带的测试工具
  • 9.5. Monkey Runner Monkey改进版，支持自己编写脚本测试，用Python语言
  • 9.6. Robotium 一款国外的Android自动化测试框架，用法比较简单
• 10. web安全测试工具
  • 10.1. appscan，算是用的非常多的一款工具了，扫描后能够将绝大部分的漏洞找出来。
  • 10.2. Netsparker Community Edition 这个程序可以检测SQL注入和跨页脚本事件。牛逼的是还能提供解决方案
  • 10.3. Websecurify 这是个简单易用的开源工具，此程序还有一些人插件支持，可以自动检测网页漏洞。运行后可生成多种格式的检测报告
  • 10.4. Wapiti 这是一个用Python编写的开源的工具，可以检测网页应用程序，探测网页中存在的注入点。
  • 10.5. N-Stalker Free Version 此工具可一次检测100个以上的页面，包括跨页脚本的检测。
  • 10.6. skipfish 这是一个轻量级的安全测试工具，处理速度很快，每秒可处理2000个请求。
  • 10.7. Scrawlr HP的一款免费软件，可检测SQL注入漏洞。
  • 10.8. Watcher: 这个是Fiddler的插件，可在后台静默运行，可检测跨域提交等。。
  • 10.9. WebScarab 这个实际上是一个代理软件，有很多功能，可以检测XSS跨站脚本漏洞、SQL注入漏洞等。。
  • 10.10. 抓包工具:fiddler
  • 10.11. burpsuite：暴力破解、抓包工具