① 漏洞扫描工具有哪些
杀毒软件，电脑管家之类都可检查系统漏洞和下载安装补丁。系统自己也有自动更新设置。
② 性能测试的指标
性能测试主要是通过自动化的测试工具模拟多种正常、峰值以及异常负载条件来对系统的各项性能指标进行测试。负载测试和压力测试都属于性能测试，两者可以结合进行。通过负载测试，确定在各种工作负载下系统的性能，目标是测试当负载逐渐增加时，系统各项性能指标的变化情况。压力测试是通过确定一个系统的瓶颈或者不能接收的性能点，来获得系统能提供的最大服务级别的测试。
在实际工作中我们经常会对两种类型软件进行测试：bs和cs，这两方面的性能指标一般需要哪些内容呢？
Bs结构程序一般会关注的通用指标如下（简）：
Web服务器指标指标：
* Avg Rps: 平均每秒钟响应次数=总请求时间 / 秒数；
* Avg time to last byte per terstion （mstes）：平均每秒业务脚本的迭代次数，有人会把这两者混淆；
* Successful Rounds：成功的请求；
* Failed Rounds ：失败的请求；
* Successful Hits ：成功的点击次数；
* Failed Hits ：失败的点击次数；
* Hits Per Second ：每秒点击次数；
* Successful Hits Per Second ：每秒成功的点击次数；
* Failed Hits Per Second ：每秒失败的点击次数；
* Attempted Connections ：尝试链接数；
CS结构程序，由于一般软件后台通常为数据库，所以我们更注重数据库的测试指标：
* User 0 Connections ：用户连接数，也就是数据库的连接数量；
* Number of deadlocks：数据库死锁；
* Buffer Cache hit ：数据库Cache的命中情况
当然，在实际中我们还会察看多用户测试情况下的内存，CPU，系统资源调用情况。这些指标其实是引申出来性能测试中的一种：竞争测试。什么是竞争测试，软件竞争使用各种资源（数据纪录，内存等），看他与其他相关系统对资源的争夺能力。
我们知道软件架构在实际测试中制约着测试策略和工具的选择。如何选择性能测试策略是我们在实际工作中需要了解的。一般软件可以按照系统架构分成几种类型：
c/s
client/Server 客户端/服务器架构
基于客户端/服务器的三层架构
基于客户端/服务器的分布式架构
b/s
基于浏览器/Web服务器的三层架构
基于中间件应用服务器的三层架构l
基于Web服务器和中间件的多层架构l
③ web测试,怎么查看新增的接口和字段
1：配置 接口注释。
（1）配置生成xml的路径。我们在项目上面点右键→属性→生成标签页配置xml的路径。
（2）在xml的读取路径：在Areas\HelpPage\App_Start\HelpPageConfig.cs里面配置xml的读取路径。
config.SetDocumentationProvider(new XmlDocumentationProvider(HttpContext.Current.Server.MapPath("~/App_Data/OpenAPI.xml")));
到此运行，Api 接口注释已经可以展示。
2：配置接口调试程序。
（1）右键项目，找到NuGet管理，查找 “WebApiTestClient”并安装。
（2）修改生成的 Areas\HelpPage\Views\Help\Api.cshtml文件。
在结尾处增加一段代码：
@Html.DisplayForModel("TestClientDialogs")@section Scripts {<linktype ="text/css" href="~/Areas/HelpPage/HelpPage.css" rel="stylesheet" />@Html.DisplayForModel("TestClientReferences")}
到此，注释和测试工具均已配置完成。运行测试下效果。
OK!
④ 自学web渗透测试学成什么样能找工作正常需要多久
学成能独立完成web层面渗透，修复，能在web架构层面提供安全解决方案的样子就可以找工作了，一般的话，全日制脱产学习网络安全课程需要4个月左右，渗透测试阶段的内容学习大概20天，当然，这些仅供参考。
学成WEB前端开发的必要因素，一样都不可以少：
1.自主学习的能力，自己不动，谁都帮不了你。
2.有经验的技术好的人在前期带你少走弯路。
3.明确的学习规划路线，学最新最有用的东西。
4.坚定的目标感，没有持之以恒的态度，什么都学不了，学习都是枯燥的。
关于WEB前端的教程以及学习内容
基础：HTML+CSS网站页面搭建，CS核心和PC端页面开发，HTML5移动端页面开发
核心：web前端核心技术Java，ecmasript，dom，ajax，json，正则，作用域，运动框架，核心算法，高级函数，插件封装，jQuery等。
高级：html5+高级Java开发，大数据可视化，webapp交互接口，lbs定位，微信sdk，es6标准，高级算法，数据结构，插件封装。
框架：vue、react、angular企业开发应用。
企业要求：bootstrap，swiper，iscroll，sass，ps切图，网站上线等。
以上知识点内容都真正的掌握了，当然可以找到一份很不错的WEB前端开发的工作。但是能持之以恒学下去的人并不多，弯路走的太多了，人的状态自然就下降了。所以学习WEB前端开发最好的还是少走弯路，这样的效率才会高。