可以免费学习！划重点！开源的！！！ qq群号：110685036【暗号：csdn999】
## **三、自动化测试工具**
**① Robot Framework**
如果要使用python自动化测试框架进行测试自动化，则Robot Framework是比较好的选择。Robot Framework是基于Python的，但是也可以使用 Jython（Java）或IronPython（.NET）语言进行脚本用例的编写。
* Robot Framework使用关键字驱动的方法使测试用例易于创建。
* Robot Framework还可以测试MongoDB、FTP、Android、Appium等。
* 它拥有非常多的测试库，包括Selenium WebDriver库和其他常用的的工具。
* Robot Framework具有许多API，可帮助使其尽可能地扩展。
官网地址：https://robotframework.org/
**② Cypress**
Cypress是一个以开发人员为中心的测试自动化框架，该框架使TDD测试驱动开发对开发人员而言成为现实。它的设计原理是能够非常简单地将所有内容打包并捆绑在一起以进行整个端到端测试。Cypress的架构与Selenium不同。Selenium WebDriver在浏览器外部远程运行，而Cypress在其内部运行。这种方法有助于了解浏览器内部和外部发生的所有事情，以提供更一致的测试结果。
**③ selenium**
selenium是Web应用程序中最受欢迎的开源测试自动化框架之一。Selenium具有跨平台和跨浏览器功能，它还可以用作许多其他测试工具的基础。Selenium支持多种编程语言，例如Java、C＃、PHP、Python、Ruby等。它拥有最大的在线社区之一，因此更加易于维护。Selenium可以通过广泛的库和API进行高度扩展，以满足每个团队的需求。Selenium是测试人员首选的测试框架，因为可以编写更高级的测试脚本来满足各种复杂程度。它提供了用于测试创作的回放工具，而无需学习特定的脚本语言。
**④ Appium**
Appium是一个开源的、跨平台的自动化测试工具，支持IOS、Android和FirefoxOS平台。通过Appium，开发者无需重新编译app或者做任何调整，就可以测试移动应用，可以使测试代码访问后端API和数据库。它是通过驱动苹果的UIAutomation和Android的UiAutomator框架来实现的双平台支持，同时绑定了Selenium WebDriver用于老的Android平台测试。开发者可以使用WebDriver兼容的任何语言编写测试脚本，如Java， OC， JS， PHP，Python， Ruby， C#，Clojure 和Perl语言。
**⑤ Jmeter**
JMeter是一款用于性能测试的自动化工具。它可以对Web应用程序、FTP服务器和数据库等进行测试，并提供了多种测试模式，如负载测试、持续集成测试和功能测试等。JMeter还可以模拟真实场景中的用户并发访问，从而可以为应用程序的性能评估提供准确的数据，java+Jmeter+ant+jenkins做接口自动化测试。
官网地址：https://jmeter.apache.org/
**⑥Python接口自动化**
python有一个功能强大的第三方库requests，可以方便创建接口自动化用例。另外，python一般采用unittest、pytest作为单元测试框架。而且，可以和jenkins做持续集成测试。
**⑦Java接口自动化测试**
为什么要用代码做接口自动化测试呢。因为，有些工具功能是有限制，很多公司，需要一些特定的功能，工具不支持，只好用代码进行开发。一般用Java做自动化测试，主要是利用httpclient.jar这个包，然后利用junit或者testng这样的单元测试工具，进行测试用例的开发，然后在jenkins上创建一个job，进行持续集成测试。
## **四、性能测试工具**
**① Jmeter**
JMeter是一款用于性能测试的自动化工具。它可以对Web应用程序、FTP服务器和数据库等进行测试，并提供了多种测试模式，如负载测试、持续集成测试和功能测试等。JMeter还可以模拟真实场景中的用户并发访问，从而可以为应用程序的性能评估提供准确的数据。
**② LoadRunner**
LoadRunner是一款由美国赛门铁克（Micro Focus）公司开发的性能测试工具，用于测量一个系统或应用程序在各种负载条件下的性能表现，包括负载压力、响应时间、并发用户数和吞吐量等指标。它可以帮助测试人员模拟真实的用户行为，记录和分析系统的性能数据，找出性能瓶颈和问题，并提供丰富的图表和报告来展示测试结果和分析。
**③ Locust**
Locust是一个开源负载测试工具，可让您使用Python代码定义用户行为，并同时让数百万用户涌入您的系统。它是一个高度分布式和可扩展的性能测试工具，支持跨多台机器运行测试，让您轻松模拟大量用户。
此外，该工具经过实战考验，具有弹性，即使在交通高峰期也能轻松承受重载。它具有基本和直接的编码，而不涉及笨重的UI或丰富的XML。相反，您可以编写简单的Python代码。
**④ ApacheBench（ab）**
ApacheBench（ab）是一款针对HTTP协议做性能压测的命令行工具。ApacheBench具备如下特性：
* 具有较好的扩展性。
* 支持协议单一。对HTTP协议支持度较好，不支持主流的HTTPS、WebSocket等协议。
* 支持请求总数、并发数、压测时长控制。
* 作为一款命令行压测工具，上手较为简单。
* 单机压测工具，无分布式施压能力，无可视化界面。
* 不支持链路编排、场景管理等功能，无法做带业务含义的复杂压测。
* 单次压测，只能对单个域名或地址发起流量请求。
* 压测统计指标维度少，缺少压测过程中的统计数据，无法获取系统负载等指标。
**⑤ wrk**
wrk是一款针对HTTP协议的基准测试工具。wrk具备如下特性：
* 轻量级性能测试工具，安装简单。
* 学习成本低。
* 基于异步事件驱动框架，单机支持并发高。
* 单机压测工具，无分布式施压能力。
* 只支持HTTP协议。
* 无可视化界面，不支持流程编排、断言等能力，无法满足复杂压测需求。
## **五、****安全测试工具**
**一、AWVS**
Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。在漏洞扫描实战过程中，一般会首选AWVS，因为这个能扫描出来的漏洞很多，而且使用比较简单。点评：强大的漏洞扫描器，漏洞库大而全，可以说市面上最出色的漏洞扫描器。
官方网站：https://www.acunetix.com/
**二、APPScan**
IBM AppScan是一款非常好用且功能强大的Web 应用安全测试工具，曾以 Watchfire AppScan 的名称享誉业界，Rational AppScan 可自动化 Web 应用的安全漏洞评估工作，能扫描和检测所有常见的 Web 应用安全漏洞，例如 SQL 注入（SQL-injection）、跨站点脚本攻击（cross-site scripting）、缓冲区溢出（buffer overflow）及最新的 Flash/Flex 应用及 Web 2.0 应用曝露等方面安全漏洞的扫描。点评：AppScan 好处在于误报是最少的，相比AWVS扫描更慢，建议配合使用。
官方网站：https://www.hcltechsw.com/products/appscan
**三、SQLmap**
SQLmap是数据库的SQL注入接管工具。支持的数据库平台包括MySQL，SQLite，Sybase，DB2，Access，MSSQL，PostgreSQL。SQLmap是开源的，可以自动化利用数据库服务器和SQL注入漏洞的过程。优点：检测并映射漏洞。为所有注入方法提供支持：Union，Time，Stack，Error，Boolean。在命令行运行软件，可以下载Linux，Mac OS和Windows系统
官网地址：https://sqlmap.org/
**四、Burp Suite**
Burp Suite是一款信息安全从业人员必备的集 成型的渗透测试工具，它采用自动测试和半自动测试的方式，包含了 Proxy,Spider,Scanner,Intruder,Repeater,Sequencer,Decoder,Comparer等工具模块；Proxy功能可以拦截HTTP/S的代理服务器（手机和web）；Spide功能-智能感应的网络爬虫；Intruder功能可以对web应用程序进行自动化攻击等，非常适合做安全测试。通 过拦截HTTP/HTTPS的web数据包，充当浏览器和相关应用程序的中间人，进行拦截、修改、重放数据包进行测试，是web安全人员的一把必备的瑞士军刀。
官网：https://portswigger.net/burp/
## **六、接口mock工具**
**①EasyMock**
EasyMock 是一套用于通过简单的方法对于给定的接口生成 Mock 对象的类库。它提供对接口的模拟，能够通过录制、回放、检查三步来完成大体的测试过程，可以验证方法的调用种类、次数、顺序，可以令 Mock 对象返回指定的值或抛出指定异常。通过 EasyMock，我们可以方便的构造 Mock 对象从而使单元测试顺利进行。
**②Mockito**
Mockito 无需准备昂贵的前期启动。他们的目标是透明的，让开发人员专注于测试选定的行为。
Mockito 拥有的非常少的 API，所有开始使用 Mockito，几乎没有时间成本。因为只有一种创造 mock 的方式。只要记住，在执行前 stub，而后在交互中验证。你很快就会发现这样 TDD java 代码是多么自然。
**③ Yapi**
YApi是去哪儿网移动架构组开发的一个开源项目，YApi的 Mock 功能可以根据用户的输入接口信息如协议、URL、接口名、请求头、请求参数、返回数据、生成 Mock 接口，这些接口会自动生成模拟数据，创建者可以自由构造需要的数据。mock模拟数据基于mock.js。
Mock.js 是一款模拟数据生成器，旨在帮助前端独立于后端进行开发，帮助编写单元测试。提供了以下模拟功能：
* 根据数据模板生成模拟数据
* 模拟 Ajax 请求，生成并返回模拟数据
* 基于 HTML 模板生成模拟数据
**④ Moco**
Moco 是一个简单搭建 stub 的框架，主要用于测试和集成。
Moco本身支持API和独立运行两种方式。通过使用API，开发人员可以在JUnit、JBehave等测试测试框架里使用Moco，极大程度地降低了集成点测试的复杂度
Moco可以提供以下服务：
* HTTP APIs
* Socket APIs
* REST API
以上就是今天的全部内容，希望对大家有所帮助，也希望大家多多留言、点赞、在看、转发四连爱❤️ 支持。 咱们下篇文章见，Bye~
**最后感谢每一个认真阅读我文章的人，看着粉丝一路的上涨和关注，礼尚往来总是要有的，虽然不是什么很值钱的东西，如果你用得到的话可以直接拿走！**
**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**
**了解详情》docs.qq.com/doc/DSlVlZExWQ0FRSE9H**
