测试工具分为十类:
链接:https://www.zhihu.com/question/53314162/answer/1558352018
来源:知乎
著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。
我们可以将常用的测试工具分为十类:
一、测试管理工具
![](https://pic2.zhimg.com/80/v2-de498b2e8d239d7f32e7dc40535022a1_720w.jpg?source=1940ef5c)
1.TestDirector(大而全)
![](https://pic3.zhimg.com/80/v2-b5bfbb61ce48370f461944a72516769a_720w.jpg?source=1940ef5c)
2.jira(简单好用)
![](https://pica.zhimg.com/80/v2-c4c7572b1fc5cec855eace910d07eb7d_720w.jpg?source=1940ef5c)
3.Quality Center(复杂,收费)
![](https://pic1.zhimg.com/80/v2-abdc4d0293d32f955f1be6c9515fc7ba_720w.jpg?source=1940ef5c)
4.禅道(简单好用)
![](https://pic2.zhimg.com/80/v2-1a60efc8d1b16844ad89fa27a52274ac_720w.jpg?source=1940ef5c)
5.bugzilla(功能简单)
![](https://pic3.zhimg.com/80/v2-fa25c1e6a31f2f85d3264a49ad1d2282_720w.jpg?source=1940ef5c)
6.svn(代码和文档管理工具)
7.vss类似svn
![](https://pic3.zhimg.com/80/v2-231aac8ebd3e1d4aca39188fe71ecb12_720w.jpg?source=1940ef5c)
8.git,同svn,但是多分支管理比svn好
9.Note(大而全,费用太贵)
10.CQ(ClearQuest-IBM产品-大而全)
二、接口测试工具
![](https://pic1.zhimg.com/80/v2-e028a8b4e1ec9e1912dc949bc95f42e2_720w.jpg?source=1940ef5c)
1.Jmeter(开源),是一款100%纯Java编写的免费开源的工具,它主要用来做性能测试,相比loadrunner来说,它内存占用小,免费开源,轻巧方便、无需安装,越来越被大众所喜爱
![](https://pic2.zhimg.com/80/v2-ffe34d6c285bac085bd8049aa65bce1e_720w.jpg?source=1940ef5c)
2.postman,是谷歌的一款接口测试插件,它使用简单,支持用例管理,支持get、post、文件上传、响应验证、变量管理、环境参数管理等功能,可以批量运行,并支持用例导出、导入。
![](https://pic3.zhimg.com/80/v2-2000b843fe651674fdc673a0bbbd7600_720w.jpg?source=1940ef5c)
3.SoapUI,通过soap/http来检查、调用、实现Web Service的功能/负载/符合性测试。
三、性能测试工具
1.loadrunner,大而全,要学精通还是有点难度,重量级工具
2.jmeter基于java平台的性能开源测试工具,其实也很强大,而且比较好用
3.Web bench一个简单的web基准指标测试工具
4.Load UI,一款开源的压力测试工具,支持图形化
5.httperf一款高性能的web性能测试工具
6.Siege一款开源的压力和指标测试工具
四、C/S自动化工具
1.qtp (录制回放和脚本编辑),用到的是vb语言
2.inrunner IBM产品类似qtp
3.autoit 在窗口定位上做到很不错
五、白盒测试工具
1.jtest java语言的单元测试框架
2.JUnit 验证java的工具
3.cppunit 跨平台的c++单元测试框架
4.gtest 跨平台的c++单元测试框架
5.BoundsChecker C++,Delphi API和OLE错误检查、指针和泄露错误检查、内存错误检查
6.TrueTime C++,Java,Visual Basic 代码运行效率检查、组件性能的分析
六、代码扫描工具
1.Coverity源代码静态分析工具
2.cppcheck c++静态扫描工具
3.gcover代码覆盖率工具
4.findbugs:基于字节码分析,大量使用数据流分析技术,侧重运行时错误检测,如空指针引用等
七、持续集成工具
1.jenkins,是基于Java开发的一种持续集成工具,用于监控持续重复的工作,旨在提供一个开放易用的软件平台,使软件的持续集成变成可能。
2.Hudson,是一个可扩展的持续集成引擎。
八、网络测试工具
1.思博伦 目前流行的一款网络自动化测试商用平台了(而且能够完全顶替loadrunner),基本上能够满足所有的网络产品测试需求了,不过很贵
2.Ixia,也是对网络设备进行性能和压力测试工的平台
3.wireshark 数据包抓取分析和回放测试工具
4.tc 网络丢包和试验模拟工具,非常好用
5.iperf 用来测试tcp和udp的网络质量
6.tcpping工具工作在 TCP 层,通过发送伪造的 TCP SYN 包并侦听来自服务器或中间设备返回的 SYN/ACK 或 RST
九、app自动化工具
1.appium 这个应该算是目前最流行的基于app的自动化测试框架了
2.instruments ios平台下的自动化测试框架,用java语言写的
3.uiautomator安卓自动化测试框架,基本上支持安卓的所有事件操作
4.Monkey 安卓自带的测试工具
5.Monkey Runner Monkey改进版,支持自己编写脚本测试,用Python语言
6.Robotium 一款国外的Android自动化测试框架,用法比较简单
十、web安全测试工具
1.appscan,算是用的非常多的一款工具了,扫描后能够将绝大部分的漏洞找出来。
2.Netsparker Community Edition 这个程序可以检测SQL注入和跨页脚本事件,并且还能提供解决方案
3.Websecurify 这是个简单易用的开源工具,此程序还有一些人插件支持,可以自动检测网页漏洞。运行后可生成多种格式的检测报告
4.Wapiti 这是一个用Python编写的开源的工具,可以检测网页应用程序,探测网页中存在的注入点。
5.N-Stalker Free Version 此工具可一次检测100个以上的页面,包括跨页脚本的检测。
6.skipfish 这是一个轻量级的安全测试工具,处理速度很快,每秒可处理2000个请求。
7.Scrawlr HP的一款免费软件,可检测SQL注入漏洞。
8.Watcher: 这个是Fiddler的插件,可在后台静默运行,可检测跨域提交等。
9.WebScarab 这个实际上是一个代理软件,有很多功能,可以检测XSS跨站脚本漏洞、SQL注入漏洞等。
10.抓包工具:fiddler,charles
11.burpsuite:暴力破解、抓包工具
点击下方链接,针对性辅导,带你深入领会软件测试的海洋。
以上就是对常用软件测试工具的总结,希望大家能在工具之间灵活切换,游刃有余,让工具辅助你,使工作效率得到显著的提升。
![](https://pic4.zhimg.com/80/v2-88158afcff1e7f4b8b00a1ba81171b61_720w.png)
![](https://picb.zhimg.com/80/v2-a448b133c0201b59631ccfa93cb650f3_1440w.png)
更多回答
从企业团队的角度来说,测试工具的用途主要有两种:一类就是面对QA的功能测试,主要是满足测试人员对用例的维护,测试计划的建立,用例的执行,以及生成测试报告等,另一类就是面对开发人员的接口测试,功能测试,压力测试,性能测试,以及自动化测试,到最后的集成到流水线中。
有的公司这块由专门的测试人员来做,而这是2种不同的使用场景,对工具的要求也大不相同,在不同的企业内,这2种场景可能都是由一个测试团队来完成,也可能是测试人员只是负责功能的实现的测试,开发人员来完成接口测试,功能测试,压力测试,性能测试,以及自动化测试,这完全取决于团队的工程化水平及人员配置。
一、测试管理工具
- PingCode-Testhub(简单好用,25人以下免费,也是我们团队在使用的)
- TestDirector(大而全)
- jira(简单好用)
- Quality Center(复杂,收费)
- 禅道(简单好用)
- bugzilla(功能简单)
- svn(代码和文档管理工具)
- vss类似svn
- git,同svn,但是多分支管理比svn好
- Note(大而全,费用太贵)
- CQ(ClearQuest-IBM产品-大而全)
除了针对团队的测试管理工具之外,还有:
二、接口测试工具
1,Jmeter(开源)
2,postman
3,SoapUI
推荐使用 jmeter 和 postman
jmeter是一款100%纯Java编写的免费开源的工具,它主要用来做性能测试,相比loadrunner来说,它内存占用小,免费开源,轻巧方便、无需安装,越来越被大众所喜爱。
Postman是谷歌的一款接口测试插件,它使用简单,支持用例管理,支持get、post、文件上传、响应验证、变量管理、环境参数管理等功能,可以批量运行,并支持用例导出、导入。
三、性能测试工具
1,loadrunner,大而全,要学精通还是有点难度,重量级工具
2,jmeter 基于java平台的性能开源测试工具,其实也很强大,而且比较好用
3,Web bench 一个简单的web基准指标测试工具
4,Load UI,一款开源的压力测试工具,支持图形化
5,httperf 一款高性能的web性能测试工具
6,Siege 一款开源的压力和指标测试工具
7、Gatling
前两种是比较常用的
四、C/S自动化工具
1,qtp (录制回放和脚本编辑),用到的是vb语言
2,winrunner IBM产品类似qtp
3,autoit 在窗口定位上做到很不错
五、白盒测试工具
1,jtest java语言的单元测试框架
2,JUnit 验证java的工具
3,cppunit 跨平台的c++单元测试框架
4,gtest 跨平台的c++单元测试框架
5,PhpUnit Php
6,BoundsChecker C++,Delphi API和OLE错误检查、指针和泄露错误检查、内存错误检查
7,TrueTime C++,Java,Visual Basic 代码运行效率检查、组件性能的分析
六、代码扫描工具
1,Coverity源代码静态分析工具
2,cppcheck c++静态扫描工具
3,gcover代码覆盖率工具
4,findbugs:基于字节码分析,大量使用数据流分析技术,侧重运行时错误检测,如空指针引用等
5,SonarLint
6,TscanCode
七、持续集成工具
1,jenkins
2,Hudson
八、网络测试工具
1,思博伦 目前流行的一款网络自动化测试商用平台了(而且能够完全顶替loadrunner),基本上能够满足所有的网络产品测试需求了,不过很贵
2,Ixia,也是对网络设备进行性能和压力测试工的平台
3,wireshark 数据包抓取分析和回放测试工具
4,tc 网络丢包和试验模拟工具,非常好用
5,iperf 用来测试tcp和udp的网络质量
6,tcpping工具工作在 TCP 层,通过发送伪造的 TCP SYN 包并侦听来自服务器或中间设备返回的 SYN/ACK 或 RST
九、app自动化工具
1,appium 这个应该算是目前最流行的基于app的自动化测试框架了
2,instruments ios平台下的自动化测试框架,用java语言写的
3,uiautomator安卓自动化测试框架,基本上支持安卓的所有事件操作
4,Monkey 安卓自带的测试工具
5,Monkey Runner Monkey改进版,支持自己编写脚本测试,用Python语言
6,Robotium 一款国外的Android自动化测试框架,用法比较简单
十、web安全测试工具
金融服务和银行业一直是安全漏洞的受害者,因为会破坏了大量敏感的用户数据。然而,金融服务是每个人的必备品。所以在这里我们列出了一些安全测试工具,用于构建一个健壮的应用程序。
1,appscan,算是用的非常多的一款工具了,扫描后能够将绝大部分的漏洞找出来。
2,Netsparker Community Edition 这个程序可以检测SQL注入和跨页脚本事件。牛逼的是还能提供解决方案
3,Websecurify 这是个简单易用的开源工具,此程序还有一些人插件支持,可以自动检测网页漏洞。运行后可生成多种格式的检测报告
4,Wapiti 这是一个用Python编写的开源的工具,可以检测网页应用程序,探测网页中存在的注入点。
5,N-Stalker Free Version 此工具可一次检测100个以上的页面,包括跨页脚本的检测。
6,skipfish 这是一个轻量级的安全测试工具,处理速度很快,每秒可处理2000个请求。
7,Scrawlr HP的一款免费软件,可检测SQL注入漏洞。
8,Watcher: 这个是Fiddler的插件,可在后台静默运行,可检测跨域提交等。。
9,WebScarab 这个实际上是一个代理软件,有很多功能,可以检测XSS跨站脚本漏洞、SQL注入漏洞等。。
10,抓包工具:fiddler
11、burpsuite:暴力破解、抓包工具