⑴ web應用安全測試用哪個軟體比較好呢
檢測Web應用程序的安全可以採用的方法有：Web滲透測試和代碼審計。
Web滲透測試可以找專業的安全測試團隊來做，如果是個人網站也可以自己用Web漏洞掃描工具自己大致掃描一下，比如OWASP ZAP和Vega，都是很優秀的Web漏洞掃描工具，可以檢測大部分Web漏洞。
然後再用個Web應用防火牆，就能保證基本的安全了。
⑵ web端和移動端優秀的自動化測試工具有哪些
QTP 全名HP QuickTest Professional software ，2012年12月6日發布11.5版本，並更名為Unified Functional TestingQTP是quicktest Professional的簡稱，是一種自動測試工具。使用QTP的目的是想用它來執行重復的手動測試，主要是用於回歸測試和測試同一軟體的新版本。因此你在測試前要考慮好如何對應用程序進行測試，例如要測試那些功能、操作步驟、輸入數據和期望的輸出數據等 QuickTest針對的是GUI應用程序，包括傳統的Windows應用程序，以越來越流行的Web應用。它可以覆蓋絕大多數的軟體開發技術，簡單高效，並具備測試用例可重用的特點。其中包括:創建測試、插入檢查點、檢驗數據、增強測試、運行測試、分析結果和維護測試等方面。 WinRunner Mercury Interactive公司的WinRunner是一種企業級的功能測試工具，用於檢測應用程序是否能夠達到預期的功能及正常運行。通過自動錄制、檢測和回放用戶的應用操作，WinRunner能夠有效地幫助測試人員對復雜的企業級應用的不同發布版進行測試，提高測試人員的工作效率和質量，確保跨平台的、復雜的企業級應用無故障發布及長期穩定運行。企業級應用可能包括Web應用系統，ERP系統，CRM系統等等。這些系統在發布之前，升級之後都... QTP 全名HP QuickTest Professional software ，2012年12月6日發布11.5版本，並更名為Unified Functional TestingQTP是quicktest Professional的簡稱，是一種自動測試工具。使用QTP的目的是想用它來執行重復的手動測試，主要是用於回歸測試和測試同一軟體的新版本。因此你在測試前要考慮好如何對應用程序進行測試，例如要測試那些功能、操作步驟、輸入數據和期望的輸出數據等 QuickTest針對的是GUI應用程序，包括傳統的Windows應用程序，以越來越流行的Web應用。它可以覆蓋絕大多數的軟體開發技術，簡單高效，並具備測試用例可重用的特點。其中包括:創建測試、插入檢查點、檢驗數據、增強測試、運行測試、分析結果和維護測試等方面。 WinRunner Mercury Interactive公司的WinRunner是一種企業級的功能測試工具，用於檢測應用程序是否能夠達到預期的功能及正常運行。通過自動錄制、檢測和回放用戶的應用操作，WinRunner能夠有效地幫助測試人員對復雜的企業級應用的不同發布版進行測試，提高測試人員的工作效率和質量，確保跨平台的、復雜的企業級應用無故障發布及長期穩定運行。企業級應用可能包括Web應用系統，ERP系統，CRM系統等等。這些系統在發布之前，升級之後都要經過測試，確保所有功能都能正常運行，沒有任何錯誤。如何有效地測試不斷升級更新且不同環境的應用系統，是每個公司都會面臨的問題。 RationalRobot 是業界最頂尖的功能測試工具，它甚至可以在測試人員學習高級腳本技術之前幫助其進行成功的測試。它集成在測試人員的桌面IBM Rational Test Manager上，在這里測試人員可以計劃、組織、執行、管理和報告所有測試活動，包括手動測試報告。這種測試和管理的雙重功能是自動化測試的理想開始。 AdventNetQEngine AdventNet QEngine是一個應用廣泛且獨立於平台的自動化軟體測試工具，可用於Web功能測試、web性能測試、Java應用功能測試、Java API測試、SOAP測試、回歸測試和Java應用性能測試。支持對於使用HTML、JSP、ASP、.NET、PHP、JavaScript/VBScript、XML、SOAP、WSDL、e-commerce、傳統客戶端/伺服器等開發的應用程序進行測試。此工具以Java開發，因此便於移植和提供多平台支持。 SilkTest 是業界領先的、用於對企業級應用進行功能測試的產品，可用於測試Web、Java或是傳統的C/S結構。SilkTest提供了許多功能，使用戶能夠高效率地進行軟體自動化測試。這些功能包括:測試的計劃和管理;直接的資料庫訪問及校驗;靈活、強大的4Test腳本語言，內置的恢復系統(Recovery System);以及具有使用同一套腳本進行跨平台、跨瀏覽器和技術進行測試的能力。 QARun QARun的測試實現方式是通過滑鼠移動、鍵盤點擊操作被測應用，即而得到相應的測試腳本，對該腳本可以進行編輯和調試。在記錄的過程中可針對被測應用中所包含的功能點進行基線值的建立，換句話說就是在插入檢查點的同時建立期望值。在這里檢查點是目標系統的一個特殊方面在一特定點的期望狀態。通常，檢查點在QARun提示目標系統執行一系列事件之後被執行。檢查點用於確定實際結果與期望結果是否相同 TestPartner 是一個自動化的功能測試工具，它專為測試基於微軟、Java和Web技術的復雜應用而設計。它使測試人員和開發人員都可以使用可視的腳本編制和自動向導來生成可重復的測試，用戶可以調用VBA的所有功能，並進行任何水平層次和細節的測試。TestPartner的腳本開發採用通用的、分層的方式來進行。沒有編程知識的測試人員也可以通過TestPartner的可視化導航器來快速創建測試並執行。通過可視的導航器錄制並回放測試，每一個測試都將被展示為樹狀結構，以清楚地顯現測試通過應用的路徑。 Holodeck-強大的故障植入軟體測試工具 TelelogicTAU TAU第二代包含三個最新的、最強大的技術用來加速大規模軟體開發和測試:統一建模語言(UML)及它的許多最新修訂版本中的特性，UML2.0;功能強大的測試語言TTCN-3和新的構造系統的方法:Model Driven Architecture(模型驅動構架)。這三個新的業界標准結合成TAU的已經過認可的軟體開發平台，形成了一個系統，一個一流的穩定可靠的工具解決方案。TAU第二代是系統與軟體開發解決方案的一個突破，它把業界從使用了太長時間的手工、易出錯、以代碼為中心的方法中釋放出來，自然而然地邁向下一步，一個更加可視化、自動化及可靠的開發方法。Telelogic TAU/Tester是基於通用測試語言TTCN-3,用於自動化的系統和集成測試的強大工具。TAU/Tester以現代化的開發工具為基礎，提供高層測試功能，支持整個測試生命周期，加速自動化測試。TAU/Tester可使用戶特別關注於測試的開發，因為TTCN-3語言是獨立於開發語言或測試設備的，且是抽象和可移植的。 試工具。最新版本是1.1.8，該工具支持無腳本執行模式，無人值守執行模式，自由定製模式。不僅執行模式可以定製，功能模塊也支持定製。使用該工具的界面創建用例，組裝腳本，啟動執行。使用該工具其他開放的介面，可手動創建腳本，組裝並執行。它支持兩種部署模式，第一種是Server-Client方式，Server與Client均為EXE程序，通信協議是Socket;另一種是WEB版部署，方便與現有系統集成，支持Linux，將Server與Client放到Tomcat或Weblogic伺服器下部署，通信協議為Http，通過WEB頁面控制並監控Client端的執行
⑶ web前端的自動化測試工具都有哪些啊
工具太多了，推薦幾個
Selenium
HP QuickTest Professional
WATIR
WATIN
還有其他的供選
Rational robot
SilkTest
TestComplete
TestPartner
⑷ 有哪些簡單好用的WebService測試工具
一、通過WSCaller.jar工具進行測試：
前提：知道wsdl的url。
wsCaller可執行程序的發布方式為一個wsCaller.jar包，不包含Java運行環境。你可以把wsCaller.jar復制到任何安裝了Java運行環境（要求安裝JRE/JDK 1.3.1或更高版本）的計算機中，用以下命令運行wsCaller：
java -jar wsCaller.jar
使用wsCaller軟體的方法非常簡單，下面是wsCaller的主界面：
首先在WSDL Location輸入框中輸入你想調用或想測試的Web
Service的WSDL位置，，然後點逗Find地按鈕。wsCaller就會檢查你輸入的URL地址，並獲取Web
Service的WSDL信息。如果信息獲取成功，wsCaller會在Service和Operation下拉列表框中列出該位置提供的Web
Service服務和服務中的所有可調用的方法。你可以在列表框中選擇你要調用或測試的方法名稱，選定後，wsCaller窗口中間的參數列表框就會列出
該方法的所有參數，包括每個參數的名稱、類型和參數值的輸入框（只對[IN]或[IN,
OUT]型的參數提供輸入框）。你可以輸入每個參數的取值。如下圖：
這時，如果你想調用該方法並查看其結果的話，只要點下面的逗Invoke地按鈕就可以了。如果你想測試該方法的執行時間，則可以在逗Invoke
Times地框中指定重復調用的次數，然後再按逗Invoke地按鈕。wsCaller會自動調用你指定的方法，如果調用成功，wsCaller會顯示結
果對話框，其中包括調用該方法所花的總時間，每次調用的平均時間和該方法的返回值（包括返回值和所有輸出型的參數）。如下圖：
wsCaller軟體是基於Axis庫（Apache eXtensible Interaction System）開發的，Axis庫的介紹及其版權信息請參見Apache Software Foundation的網站。
二、編寫java的Main（）函數，創建XFireProxyFactory調用聲明的Interface介面函數。
前提：知道wsdl的url、知道webservice程序的介面（方法）聲明。
舉例：
public static void main(String[] args) {
Service srvcModel = new ObjectServiceFactory()
.create(IHelloWorldService.class);
XFireProxyFactory factory = new XFireProxyFactory(XFireFactory
.newInstance().getXFire());
String helloWorldURL = "";
try {
IHelloWorldService srvc = (IHelloWorldService) factory.create(
srvcModel, helloWorldURL);
System.out.print(srvc.example("dennis"));
} catch (MalformedURLException e) {
e.printStackTrace();
}
}
三、利用Eclipse向導生成webservice的客戶端調用程序。
前提：知道wsdl的url、知道webservice程序的介面（方法）聲明。
步驟：
1）在Eclipse中加入Xfire插件：
在Eclipse的安裝目錄的plugins下包含：
org.codehaus.xfire.eclipse.ui_1.0.2.xfire126.jar、
org.codehaus.xfire.eclipse.ui.wizards_1.0.2.xfire126.jar、
org.codehaus.xfire.eclipse.core_1.0.2.xfire126.jar
在Eclipse的安裝目錄的features下包含：
org.codehaus.xfire.eclipse_1.0.2.xfire126
2) 在Eclipse中創建一個Web Project項目，設為WSClient項目名。
同時點擊項目右鍵，添加Xfire nature。
3）在WSClient項目下創建一個Web Service Client文件組【或者是Code Generation from WSDL document的文件組！】。
即點擊項目右鍵，new--》other--》...
輸入webservice的url，比如：
再選好生成文件放置目錄。完成生成！
4）修改所生成文件組中的文件：****client.java 中的main函數.
比如：生成的文件為BizRemoteServiceClient.java,在main函數中找到:
BizRemoteServiceSoap bizRemoteServiceSoap = client.();
該語句用BizRemoteServiceSoap bizRemoteServiceSoap = client.getBizRemoteServiceSoap();代替即可！
public static void main(String[] args) {
BizRemoteServiceClient client = new BizRemoteServiceClient();
//create a default service endpoint
//BizRemoteServiceSoap bizRemoteServiceSoap = client.();
BizRemoteServiceSoap bizRemoteServiceSoap = client.getBizRemoteServiceSoap();
//TODO: Add custom client code here
//
//bizRemoteServiceSoap.yourServiceOperationHere();
MyResponse MyResponse=bizRemoteServiceSoap.login("ivy1", "111");
System.out.println(MyResponse.getFlag());
System.out.println(MyResponse.getDetail());
System.out.println("test client completed");
System.exit(0);
}
綠色代碼部分是根據測試業務邏輯加入的測試代碼！試具體測試任務而定！
直接運行該main函數，看結果即可！
⑸ Web自動化測試有什麼常用的工具
一、單元測試/測試運行器
1、Jest
知名的 Java 單元測試工具，由 Facebook 開源，開箱即用。它在最基礎層面被設計用於快速、簡單地編寫地道的 Java 測試，能自動模擬 require() 返回的 CommonJS 模塊，並提供了包括內置的測試環境 Dom API 支持、合理的默認值、預處理代碼和默認執行並行測試在內的特性。通過在並行進程中同時運行測試，讓測試更快地結束。
2、AVA
號稱「未來的測試運行器」，利用 Java 在 Node.js 里使得 IO 可以並行的優點，讓你的測試可以並發執行，這對於 IO 繁重的測試特別有用。另外，測試文件可以在不同的進程里並行運行，讓每一個測試文件可以獲得更好的性能和獨立的環境。測試並發執行強制你寫原子測試，意味著測試不需要依賴全局狀態或者其他測試的狀態。
3、Mocha
一個功能豐富的測試框架，用於 Node.js 和瀏覽器上的 Java 應用測試，使非同步測試變得簡單而有趣。它可以持續運行測試，支持靈活又准確的報告，當映射到未捕獲異常時轉到正確的測試示例。
3、Mocha
一個功能豐富的測試框架，用於 Node.js 和瀏覽器上的 Java 應用測試，使非同步測試變得簡單而有趣。它可以持續運行測試，支持靈活又准確的報告，當映射到未捕獲異常時轉到正確的測試示例。
4、Karma
基於 Node.js 的 Java 測試運行器，旨在為開發人員帶來有效的測試環境。可用於測試所有主流 Web 瀏覽器，也可集成到 CI 工具，還可和其他代碼編輯器一起使用。另外一個強大特性就是，它可以監控文件的變化，然後自行執行，通過 console.log 顯示測試結果。
二、Web 測試
1）集成測試
Enzyme
一個用於 React 的 Java 測試工具，方便你判斷、操縱和歷遍 React Components 輸出。其 API 旨在通過模仿 jQuery 的 API ，使得 DOM 操作和歷遍很靈活、直觀。兼容所有的主要測試運行器和判斷庫。
2）功能測試
selenium錄制器
一個易於使用的採用關鍵字驅動的理念的瀏覽器自動化測試解決方案。它強大的錄制回放功能是在所有web測試工具中是最強悍的。該工具支持不同級別的測試技能，非程序員可以輕松地啟動自動化測試項目，而程序員和高級自動化測試人員可以節省構建新庫和維護腳本的時間。
3）Visual 測試
Storybook
一個 UI 組件的開發環境，允許你瀏覽組件庫，查看每個組件的不同狀態，以及互動式開發和測試組件。它運行在應用之外，允許隔離開發 UI 組件，這可以提高組件的重用性、可測試性和開發速度。
4）猴子測試（Monkey Testing，也稱「搞怪測試」）
Gremlins.js
一個用 Java 編寫的猴子測試庫，用於 Node.js 和瀏覽器。通過釋放大量無規律的 gremlins 來檢測 Web 應用的魯棒性。
5）服務端測試
1、K6
用於測試性能，以開發人員為中心的負載測試工具。提供了一個通過 REST API 進行編排的清新易用的腳本 API 。使用 Go 和 Java構 建，可以很好地集成到開發工作流程中。
2、SuperTest
SuperAgent 的一個擴展，一個輕量級 HTTP AJAX 請求庫。提供對 HTTP 測試的高度抽象, 極大地簡化了基於 HTTP 的測試。
更多軟體測試知識可關注黑馬程序員
⑹ 現在web端的軟體測試工具用的比較多的哪個
Web端一般介面測試可以考慮soupui，簡單壓力測試考慮jmeter,性能測試考慮Loadrunner,自動化測試selenium，QTP，抓包工具fiddler
⑺ 推薦幾個開源web自動化測試常用的工具
1、首先我想知道你的C/S架構的軟體程序編程語言是什麼？是C++、Java還是啥？
2、是java的話，我推薦你使用開源測試工具abbot，它包括錄制功能，它的測試用例是用XML寫的，但是我建議你可以根據自己的需求進行aboot的修改，可以修改為直接調用其底層的對象識別API，然後上層自己拓建。至於。你想實現填表單工作
1）靠錄制，然後加一個for循環，不過這要是用abbot的XML實現較麻煩，因為XML的邏輯實現不好，那你可以自己寫一個XML解析函數，用一個程序自動化更新XML用例
3、是MC的程序的話，商用的很多都可以。個人覺得：你用C++自動化測試的話，最好能夠自己去做一些自動化測試工具，是應用一些方法操作C++控制項嗎，這樣的話，你可以找一些操作介面拓展自己的控制項操作庫，靈活而且復用性好，方法有：
1）應用MSAA提供的介面，MSAA的全稱是Microsoft Active Accessibility。這是類似DCOM技術。技術模型是這樣的，UI程序可以暴露出一個Interface，方便另一個程序對其進行控制。 MSAA技術的初衷是為了方便殘疾人使用Windows 程序。比如盲人看不到窗口，但是盲人可以通過一個USB讀屏器連接到電腦上， 讀屏器通過UI程序暴露出來的這個Interface，就可以獲取程序信息，通過盲文或者其它形式傳遞給盲人。MSAA提供了如此方便的功能， UI自動化測試自然可以借用這項技術。MSAA暴露出來的Interface叫做 IAccessible。
2）每個windows窗口都有句柄，找到了窗口句柄我們就能夠對其進行一系列操作。在找尋句柄的屬性下，你可以用SPY C++進行識別。
4、.net程序的話，我記得VS2010自帶的 CUIT工程就可以，其包含錄制和回放API，蠻好的
⑻ 軟體測試工具有哪些
性能測試工具
LoadRunner惠普的強大, 很好用, 要錢
a，支持的協議多且個別協議支持的版本比較高；
b，負載壓力測試方案設置靈活；特點c，豐富的資源監控；
d，報告可以導出到Word、Excel以及HTML格式。
Jmeter Apache開源工具強大(接近Loadrunner), 很好用
QALoad的特點：
(1).測試介面多；(2)可預測系統性能；(3)通過重復測試尋找瓶頸問題；(4)從控制中
心管理全局負載測試；(5)可驗證應用的擴展性；(6)快速創建模擬的負載測試；(7)性能價格比較高。此外，QALoad不單單測試Web應用，還可以
測試一些後台的東西，比如SQL Server等。只要它支持的協議，都可以測試。
Benchmark Factory：
首先它可以測試伺服器群集的性能；其次，可以實施基準測試；最後，可以生成高級腳本。
SilkPerformance：
E-Test
Suite由Empirix公司開發的測試軟體，能夠和被測試應用軟體無縫結合的Web應用測試工具。工具包含e-Tester、e-Load和e-
Monitor，這三種工具分別對應功能測試、壓力測試以及應用監控，每一部分功能相互獨立，測試過程又可彼此協同。
JMeter是一個專門為運行和伺服器負載測試而設計、
100%的純Java桌面運行程序。原先它是為Web/HTTP測試而設計的，但是它已經擴展以支持各種各樣的測試模塊。它和HTTP和SQL(使用
JDBC)的模塊一起運行。它可以用來測試靜止或活動資料庫中的伺服器運行情況，可以用來模擬伺服器或網路系統在重負載下的運行情況。它也提供了一個可替
換的界面用來定製數據顯示，測試同步及測試的創建和執行。
WAS是Micro$oft提供的免費的Web負載壓力測試工具，應用廣泛。WAS可以通過一台或者多台客戶機模擬大量用戶的活動。WAS支持身份驗證、加密和Cookies，也能夠模擬各種瀏覽器和Modem速度，它的功能和性能可以與數萬美元的產品媲美。
ACT或稱MSACT，它是微軟的Visual Studio和Visual Studio.net帶的一套進行程序壓力測試的工具。ACT不但可以記錄程序運行的詳細數據參數，用圖表顯示程序運行情況，而且安裝和使用都比較簡單，結果閱讀葉很方便，是一套較理想的測試工具。
OpenSTA它的全稱是Open System
Testing
Architecture。OpenST的特點是可以模擬很多用戶來訪問需要測試的網站，它是一個功能強大、自定義設置功能完備的軟體。但是，這些設置大
部分需要通過scrīpt來完成，因此在真正使用這個軟體之前，必須學習好它的scrīpt編寫。如果需要完成很復雜的功能，scrīpt的要求還比較
高。當然這也是它的優點，一些程序員不會在意編寫scrīpt的。
PureLoad一個完全基於Java的測試工具，它的scrīpt代碼完全使用XML。所以，編寫scrīpt很簡單。它的測試包含文字和圖形並可以輸出為HTML文件。由於是基於Java的軟體，因此PureLoad可以通過Java Beans API來增強軟體功能。
功能測試
QTP 惠普公司, 教父級工具. vbs web app ji desktop app 都可以測
selenium google 開源測試工具 web app 基本現在銀行保險公司都用它, 功能根據測試開發人員的能力而定,可以開發的極其強大.常和testng junit Cucumber jenkins 一起用
WinRunner企業級的功能測試工具，用於檢測應用程序是否能夠達到預期的功能及正常運行，自動執行重復任務並優化測試工作，從而縮短測試時間。通過自動錄制、檢測和回防用戶的應用操作，從而提高測試效率。
QARun一款自動回歸測試工具，與Winrunner比較學習成本要低很多。不過要安裝QARun必須安裝.net環境，另外它還提供與TestTrack Pro的集成。
Rational Robot我經常使用的測試工具，屬於
Rational TestSuite中的一員，對於Visual studio 6編寫的程序支持的非常好，同時還支持Java
Applet、HTML、Oracle Forms、People
Tools應用程序的支持。要支持Delphi程序的測試還必須下載插件。Rational
Robot的語法使用Basic語法，它的語言使用SQABasic。
Functional Tester它是Robot的Java實現版本，在Rational被IBM收購後發布的。
testcomplete也是要錢的
webservice
soupui有免費版的,功能還行
測試管理
QC 惠普的除了要錢其他幾乎是最好的
TestDirectorMI的測試管理工具，可以與winrunner、Loadrunner、QuickTestPro進行集成。除了可以跟蹤Bug外，還可以編寫測試用例、管理測試進度等等，是測試管理的首選軟體。
TestManagerRational Testsuite中的一員，可以用來編寫測試用例、生成Datapool、生成報表、管理缺陷以及日誌等等。是一個企業級的強大測試管理工具。缺點是必須和其它組件一起使用，測試成本比較高。
TrackRecord一款擅長於Bug管理的工具，與TestDirecotr和Testmanager比較起來是很light的。不過至今還沒有配成功過。:(
Bugzilla一個產品缺陷的記錄及跟蹤工具，它能夠為你建立一個完善的Bug跟蹤體系，包括報告、查詢並產生報表、處理解決等幾個部分。它的主要特點為：基於Web方式，安裝簡單；有利於缺陷的清楚傳達；系統靈活，可配置性很強；自動發送Email。
Jira是一個Bug管理工具，agile開發常用. 自帶一個Tomcat 4；同時有簡單的工作流編輯，可用來定製流程；數據存儲在HSQL數據引擎中，因此只要安裝了JDK這個工具就可以使用。相比較Bugzilla來說有不少自身的特點，不過可惜它並不是開源工具，有Lisence限制。
白盒測試
Logiscope
PRQA
Junit
testng
Nunit
DevPartner
Rational Purify
⑼ web性能測試工具有哪些
利用一些壓力測試軟體如apache 自帶的ab命令或者Web-Application-Stress我用的伺服器是小鳥雲的，挺不錯。
⑽ Web頁面的測試工具都有哪些呢
測試工具，有1：ietester的debug:
你需要下一個ietester然後找到開發人員工具，之後就有提示了。
2：firefox的firebug。
工具欄--添加組件--搜索firebug--安裝，重啟瀏覽器即