软件测试必备工具利器，你不能不知道！_c# 性能测试工具

最新推荐文章于 2024-11-12 23:07:54 发布

2201_75863152

最新推荐文章于 2024-11-12 23:07:54 发布

阅读量443

点赞数 20

分类专栏： 2024年程序员学习文章标签：测试工具

本文链接：https://blog.csdn.net/2201_75863152/article/details/137824705

版权

2024年程序员学习专栏收录该内容

91 篇文章 1 订阅

订阅专栏

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新软件测试全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip1024b （备注软件测试）

正文

官网地址：https://jmeter.apache.org/

⑥Python接口自动化

python有一个功能强大的第三方库requests，可以方便创建接口自动化用例。另外，python一般采用unittest、pytest作为单元测试框架。而且，可以和jenkins做持续集成测试。

⑦Java接口自动化测试

为什么要用代码做接口自动化测试呢。因为，有些工具功能是有限制，很多公司，需要一些特定的功能，工具不支持，只好用代码进行开发。一般用Java做自动化测试，主要是利用httpclient.jar这个包，然后利用junit或者testng这样的单元测试工具，进行测试用例的开发，然后在jenkins上创建一个job，进行持续集成测试。

四、性能测试工具

① Jmeter

JMeter是一款用于性能测试的自动化工具。它可以对Web应用程序、FTP服务器和数据库等进行测试，并提供了多种测试模式，如负载测试、持续集成测试和功能测试等。JMeter还可以模拟真实场景中的用户并发访问，从而可以为应用程序的性能评估提供准确的数据。

② LoadRunner

LoadRunner是一款由美国赛门铁克（Micro Focus）公司开发的性能测试工具，用于测量一个系统或应用程序在各种负载条件下的性能表现，包括负载压力、响应时间、并发用户数和吞吐量等指标。它可以帮助测试人员模拟真实的用户行为，记录和分析系统的性能数据，找出性能瓶颈和问题，并提供丰富的图表和报告来展示测试结果和分析。

③ Locust

Locust是一个开源负载测试工具，可让您使用Python代码定义用户行为，并同时让数百万用户涌入您的系统。它是一个高度分布式和可扩展的性能测试工具，支持跨多台机器运行测试，让您轻松模拟大量用户。

此外，该工具经过实战考验，具有弹性，即使在交通高峰期也能轻松承受重载。它具有基本和直接的编码，而不涉及笨重的UI或丰富的XML。相反，您可以编写简单的Python代码。

④ ApacheBench（ab）

ApacheBench（ab）是一款针对HTTP协议做性能压测的命令行工具。ApacheBench具备如下特性：

具有较好的扩展性。
支持协议单一。对HTTP协议支持度较好，不支持主流的HTTPS、WebSocket等协议。
支持请求总数、并发数、压测时长控制。
作为一款命令行压测工具，上手较为简单。
单机压测工具，无分布式施压能力，无可视化界面。
不支持链路编排、场景管理等功能，无法做带业务含义的复杂压测。
单次压测，只能对单个域名或地址发起流量请求。
压测统计指标维度少，缺少压测过程中的统计数据，无法获取系统负载等指标。

⑤ wrk

wrk是一款针对HTTP协议的基准测试工具。wrk具备如下特性：

轻量级性能测试工具，安装简单。
学习成本低。
基于异步事件驱动框架，单机支持并发高。
单机压测工具，无分布式施压能力。
只支持HTTP协议。
无可视化界面，不支持流程编排、断言等能力，无法满足复杂压测需求。

五、安全测试工具

一、AWVS

Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。在漏洞扫描实战过程中，一般会首选AWVS，因为这个能扫描出来的漏洞很多，而且使用比较简单。点评：强大的漏洞扫描器，漏洞库大而全，可以说市面上最出色的漏洞扫描器。

官方网站：https://www.acunetix.com/

二、APPScan

IBM AppScan是一款非常好用且功能强大的Web 应用安全测试工具，曾以 Watchfire AppScan 的名称享誉业界，Rational AppScan 可自动化 Web 应用的安全漏洞评估工作，能扫描和检测所有常见的 Web 应用安全漏洞，例如 SQL 注入（SQL-injection）、跨站点脚本攻击（cross-site scripting）、缓冲区溢出（buffer overflow）及最新的 Flash/Flex 应用及 Web 2.0 应用曝露等方面安全漏洞的扫描。点评：AppScan 好处在于误报是最少的，相比AWVS扫描更慢，建议配合使用。

官方网站：https://www.hcltechsw.com/products/appscan

三、SQLmap

SQLmap是数据库的SQL注入接管工具。支持的数据库平台包括MySQL，SQLite，Sybase，DB2，Access，MSSQL，PostgreSQL。SQLmap是开源的，可以自动化利用数据库服务器和SQL注入漏洞的过程。优点：检测并映射漏洞。为所有注入方法提供支持：Union，Time，Stack，Error，Boolean。在命令行运行软件，可以下载Linux，Mac OS和Windows系统

官网地址：https://sqlmap.org/

四、Burp Suite

Burp Suite是一款信息安全从业人员必备的集成型的渗透测试工具，它采用自动测试和半自动测试的方式，包含了 Proxy,Spider,Scanner,Intruder,Repeater,Sequencer,Decoder,Comparer等工具模块；Proxy功能可以拦截HTTP/S的代理服务器（手机和web）；Spide功能-智能感应的网络爬虫；Intruder功能可以对web应用程序进行自动化攻击等，非常适合做安全测试。通过拦截HTTP/HTTPS的web数据包，充当浏览器和相关应用程序的中间人，进行拦截、修改、重放数据包进行测试，是web安全人员的一把必备的瑞士军刀。

官网：https://portswigger.net/burp/

六、接口mock工具

①EasyMock

EasyMock 是一套用于通过简单的方法对于给定的接口生成 Mock 对象的类库。它提供对接口的模拟，能够通过录制、回放、检查三步来完成大体的测试过程，可以验证方法的调用种类、次数、顺序，可以令 Mock 对象返回指定的值或抛出指定异常。通过 EasyMock，我们可以方便的构造 Mock 对象从而使单元测试顺利进行。

②Mockito

Mockito 无需准备昂贵的前期启动。他们的目标是透明的，让开发人员专注于测试选定的行为。

Mockito 拥有的非常少的 API，所有开始使用 Mockito，几乎没有时间成本。因为只有一种创造 mock 的方式。只要记住，在执行前 stub，而后在交互中验证。你很快就会发现这样 TDD java 代码是多么自然。

③ Yapi

YApi是去哪儿网移动架构组开发的一个开源项目，YApi的 Mock 功能可以根据用户的输入接口信息如协议、URL、接口名、请求头、请求参数、返回数据、生成 Mock 接口，这些接口会自动生成模拟数据，创建者可以自由构造需要的数据。mock模拟数据基于mock.js。

Mock.js 是一款模拟数据生成器，旨在帮助前端独立于后端进行开发，帮助编写单元测试。提供了以下模拟功能：