⑴ 软件测试工具有哪些
测试工具一般可分为白盒测试工具、黑盒测试工具、性能测试工具，另外还有用于测试管理（测试流程管理、缺陷跟踪管理、测试用例管理）的工具，这些产品主要是MercuryInteractive（MI）、Segue、IBM Rational、 Compuware和Empirix等公司的产品，而MI公司的产品占了主流。白盒测试工具白盒测试工具一般是针对代码进行测试，测试中发现的缺陷可以定位到代码级，根据测试工具原理的不同，又可以分为静态测试工具和动态测试工具。静态测试工具：直接对代码进行分析，不需要运行代码，也不需要对代码编译链接，生成可执行文件。静态测试工具一般是对代码进行语法扫描，找出不符合编码规范的地方，根据某种质量模型评价代码的质量，生成系统的调用关系图等。静态测试工具的代表有：Telelogic公司的Logiscope软件；PR公司的PRQA软件。动态测试工具：动态测试工具与静态测试工具不同，动态测试工具的一般采用"插桩"的方式，向代码生成的可执行文件中插入一些监测代码，用来统计程序运行时的数据。其与静态测试工具最大的不同就是动态测试工具要求被测系统实际运行。动态测试工具的代表有：Compuware公司的DevPartner软件；Rational公司的Purify系列等。黑盒测试工具黑盒测试工具适用于黑盒测试的场合，黑盒测试工具包括功能测试工具和性能测试工具。黑盒测试工具的一般原理是利用脚本的录制(Record)/回放(Playback)，模拟用户的操作，然后将被测系统的输出记录下来同预先给定的标准结果比较。黑盒测试工具可以大大减轻黑盒测试的工作量，在迭代开发的过程中，能够很好地进行回归测试。黑盒测试工具的代表有：Rational公司的TeamTest、Robot；Compuware公司的QACenter。性能测试工具专用于性能测试的工具包括有：Radview公司的WebLoad；Microsoft公司的 WebStress等工具；针对数据库测试的TestBytes；对应用性能进行优化的EcoScope等工具。 MercuryInteractive的LoadRunner是一种适用于各种体系架构的自动负载测试工具，它能预测系统行为并优化系统性能。LoadRunner的测试对象是整个企业的系统，它通过模拟实际用户的操作行为和实行实时性能监测，来帮助您更快的查找和发现问题。测试管理工具测试管理工具用于对测试进行管理。一般而言，测试管理工具对测试计划、测试用例、测试实施进行管理，并且，测试管理工具还包括对缺陷的跟踪管理。测试管理工具的代表有：Rational公司的Test Manager；Compureware公司的TrackRecord；Mercury Interactive公司的TestDirector等软件。 满意的话请采纳！
⑵ 软件测试一般都用到哪些工具
常用的软件测试工具一般是：QTP+LoadRunner+QC
软件测试中还需的工具如下：
功能测试工具：QTP（HP），WinRunner（MI），Robort（IBM），QARun（Compuware）
性能测试工具：LoadRunner（HP），WAS（MS），Robort（IBM）【必须下载相应的插件才支持性能方面的测试】，QALoad（Compuware）
测试管理工具：TestDirector/Quarlity Center【这两个工具一个横版一个竖版，功能完全一样】，Rational TestManager
缺陷跟踪工具：Bugzilla、Mantis
其他：Rational Purify、Rational PureCoverager
一般测试流程：
需求分析阶段：只要就是对业务的学习，分析需求点。
测试计划阶段：测试组长就要根据SOW开始编写《测试计划》，其中包括人员，软件硬件资源，测试点，集成顺序，进度安排和风险识别等内容。
测试设计阶段：测试方案一般由对需求很熟的高资深的测试工程师设计，测试方案要求根据《SRS》上的每个需求点设计出包括需求点简介，测试思路和详细测试方法三部分的方案。《测试方案》编写完成后也需要进行评审。
测试方案阶段：主要是对测试用例和规程的设计。测试用例是根据《测试方案》来编写的，通过《测试方案》阶段，测试人员对整个系统需求有了详细的理解。这时开始编写用例才能保证用例的可执行和对需求的覆盖。测试用例需要包括测试项，用例级别，预置条件，操作步骤和预期结果。其中操作步骤和预期结果需要编写详细和明确。测试用例应该覆盖测试方案，而测试方案又覆盖了测试需求点，这样才能保证客户需求不遗漏。同样，测试用例也需要评审。
测试执行阶段：执行测试用例，及时提交有质量的Bug和测试日报，测试报告等相关文档
⑶ 2016年主流的软件测试工具都有哪些
1、web性能测试工具：LoadRunner；
2、web自动化测试工具：selenium QTP；
3、安全性测试工具：AppScan
4、缺陷管理工具：TestLink+Mantisbt
5.、抓包工具：fiddler
6、移动android性能测试工具：GT
7、app自动化工具：appium、uiautomator、instruments
8、web压力测试工具：jmeter
⑷ APP的安全漏洞怎么检测，有什么工具可以进行检测
目前我经常用的漏洞检测工具主要就是爱内测，因为爱内测会根据应用特性，对程序机密性会采取不同程度不同方式的检测，检测项目包括代码是否混淆，DEX、so库文件是否保护，程序签名、权限管理是否完整等；组件安全检测主要针对Activity、Broadcast Receiver、Service、WebView、Intent等是否存在漏洞，并给出针对性建议；数据安全会全面检测APP存在的数据泄漏漏洞和输出层、协议层等所有涉及数据安全的漏洞，确保APP里那些可能导致帐号泄露的漏洞被全部检测出。
⑸ 安全测试主流工具
AutoRunner是一款自动化测试工具。AutoRunner可以用来执行重复的手工测试。主要用于：功能测试、回归测试的自动化。它采用数据驱动和参数化的理念，通过录制用户对被测系统的操作，生成自动化脚本，然后让计算机执行自动化脚本，达到提高测试效率，降低人工测试成本。
⑹ 软件测试的目的是什么测试的工具一般都有哪些、
软件测试的目的是最大限度的保证软件符合用户需求，用户需求才是最重要的，你做的再好，可惜用户不需要这个功能也是白费；也是保证软件质量的手段之一，因为软件质量不能只靠测试来保证；
最常用的软件测试工具：1.缺陷管理工具：TestDirectior
2.性能测试工具：Loadrunner
3.功能测试工具：QTP、WinRunner
4.安全性测试工具：WVS等
⑺ 网站安全性测试工具有哪些
用户认证安全的测试要考虑问题：
1. 明确区分系统中不同用户权限
2. 系统中会不会出现用户冲突
3. 系统会不会因用户的权限的改变造成混乱
4. 用户登陆密码是否是可见、可复制
5. 是否可以通过绝对途径登陆系统（拷贝用户登陆后的链接直接进入系统）
6. 用户推出系统后是否删除了所有鉴权标记，是否可以使用后退键而不通过输入口令进入系统
系统网络安全的测试要考虑问题
1. 测试采取的防护措施是否正确装配好，有关系统的补丁是否打上
2. 模拟非授权攻击，看防护系统是否坚固
3. 采用成熟的网络漏洞检查工具检查系统相关漏洞（即用最专业的黑客攻击工具攻击试一下，现在最常用的是 NBSI 系列和 IPhacker IP ）
4. 采用各种木马检查工具检查系统木马情况
5. 采用各种防外挂工具检查系统各组程序的客外挂漏洞
数据库安全考虑问题：
1. 系统数据是否机密（比如对银行系统，这一点就特别重要，一般的网站就没有太高要求）
2. 系统数据的完整性（我刚刚结束的企业实名核查服务系统中就曾存在数据的不完整，对于这个系统的功能实现有了障碍）
3. 系统数据可管理性
4. 系统数据的独立性
5. 系统数据可备份和恢复能力（数据备份是否完整，可否恢复，恢复是否可以完整）
⑻ 软件测试常用的工具有哪些
我们将常用的测试工具分为10类：
1. 测试管理工具
2. 接口测试工具
3. 性能测试工具
4. C/S自动化工具
5.白盒测试工具
6.代码扫描工具
7.持续集成工具
8.网络测试工具
9.app自动化工具
10.web安全测试工具
⑼ 应用安全测试应该用哪个软件呢
用MicroFocus的Fortify做应用安全测试就挺好的呀，这款软件操作比较方便，而且可以准确地检测出很多安全问题，挺靠谱的。
⑽ 软件测试需要用到哪些工具
软件测试分为手工测试和自动化测试，手工测试分为功能测试、性能测试、接口测试几个方向，自动化测试又分为功能自动化测试、性能自动化测试、接口自动化测试几个方向。每个方向用到的测试工具都不尽相同，下面我们来介绍一下一些常用的软件测试工具有哪些。
一、Selenium
Selenium是常用的功能测试工具之一，它是一套完整的 Web应用程序测试系统，包含了测试的录制、编写及运行和测试的并行处理。这个工具的主要功能包括：测试与浏览器的兼容性，测试系统功能。
二、Loadrunner
Loadrunner是一种预测系统行为和性能的负载测试工具，它通过模拟大量用户实施并发负载及实时性能检测的方式来确认、查找问题，对整个企业架构进行测试。
三、禅道
禅道是一款国产开源项目管理软件、支持产品管理、项目管理、质量管理、文档管理等。
四、Jmeter
JMeter是Apache组织开发的基于Java的压力测试工具。用于对服务器、网络或对象模拟巨大的负载来做压力测试，在不同压力类别下测试他们的强度和分析整体性能。
五、Postman
Postman是一款功能强大的网页调试与发送网页HTTP请求的Chrome插件。
六、Fiddler
能够支持所有浏览器、系统和平台的调试代理。位于客户端和服务器的中间，它能记录所有客户端和服务器的请求响应。