自动渗透测试工具

渗透工具

一、 基于网站的渗透

1、名称：Acunetix Web Vulnerability Scanner 6 功能：网站漏洞扫描器。 平台：Windows

2、名称：IBM Rational AppScan 7.8 功能：网站漏洞扫描器。 平台：Windows

3、名称：Jsky

功能：网站漏洞扫描器。 平台：Windows

4、名称：DTools

功能：阿D的多功能入侵工具，带扫描、植马等。 平台：Windows

5、名称：wepoff

功能：网站漏洞扫描器。

1

平台：Linux / Unix

6、名称：Domain3.6 功能：网站旁注工具。 平台：Windows

7、名称：casi

功能：PHP+MYSQL注射工具。 平台：Windows

8、名称：HP WebInspect 7.7 功能：网站漏洞扫描器。 平台：Windows

9、名称：php_bug_scanner 功能：PHP程序漏洞扫描器。 平台：Windows

10、名称：多线程网站后台扫描工具 功能：扫描网站后台管理登陆地址。平台：

Watir：使用 Ruby 实现的,脚本也是Ruby 的脚本.Sahi：无法对本地的页面进行测试,可对在线页面操作进行刻制和回放.Canoo WebTest：不能编程插入数据,这样每次只能有一条值插入,不是很好.iMacros for Firefox ：iMacros for Firefox是Firefox浏览器的一个插件,能够批处理测试表单数据,下面详细介绍一下该软件的测试方法............

网页自动测试工具

Watir：使用 Ruby 实现的，脚本也是Ruby 的脚本.

Sahi：无法对本地的页面进行测试，可对在线页面操作进行刻制和回放.

Canoo WebTest：不能编程插入数据，这样每次只能有一条值插入，不是很好.

iMacros for Firefox ：iMacros for Firefox是Firefox浏览器的一个插件，能够批处理测试表单数据，下面详细介绍一下该软件的测试方法.

1.下载iMacros for Firefox 插件在Firefox浏览器中安装，安装完重新打开浏览器，左边回自动打开Macros for Firefox工具，如图1所示：

2．打开测试页面form.html，如图2

所示：图1

图2

注：form.html页

Watir：使用 Ruby 实现的,脚本也是Ruby 的脚本.Sahi：无法对本地的页面进行测试,可对在线页面操作进行刻制和回放.Canoo WebTest：不能编程插入数据,这样每次只能有一条值插入,不是很好.iMacros for Firefox ：iMacros for Firefox是Firefox浏览器的一个插件,能够批处理测试表单数据,下面详细介绍一下该软件的测试方法............

网页自动测试工具

Watir：使用 Ruby 实现的，脚本也是Ruby 的脚本.

Sahi：无法对本地的页面进行测试，可对在线页面操作进行刻制和回放.

Canoo WebTest：不能编程插入数据，这样每次只能有一条值插入，不是很好.

iMacros for Firefox ：iMacros for Firefox是Firefox浏览器的一个插件，能够批处理测试表单数据，下面详细介绍一下该软件的测试方法.

1.下载iMacros for Firefox 插件在Firefox浏览器中安装，安装完重新打开浏览器，左边回自动打开Macros for Firefox工具，如图1所示：

2．打开测试页面form.html，如图2

所示：图1

图2

注：form.html页

LoadRunner自动化测试工具的应用（讲稿）

（由于工作繁忙，时间仓促，讲稿均在下班后写成，加上LR博大精深，本人水平有限，敬请各位提出批评和建议，文中吸收了深圳软件测试论坛两位板主的观点，在此表示感谢）

第一部分：Loadrunner的简介

LoadRunner? 是一种预测系统行为和性能的工业级标准性能测试负载测试工具。通过以模拟上千万用户实施并发负载及实时性能监测的方式来确认和查找问题，LoadRunner 能够对整个企业架构进行测试。通过使用LoadRunner ，企业能最大限度地缩短测试时间，优化性能和 加速应用系统的发布周期。

目前企业的网络应用环境都必须支持大量用户，网络体系架构中含各类应用环境且由不 同供应商提供软件和硬件产品。难以预知的用户负载和愈来愈复杂的应用环境使公司时时担 心会发生用户响应速度过慢，系统崩溃等问题。这些都不可避免地导致公司收益的损失。 Mercury Interactive 的 LoadRunner 能让企业保护自己的收入来源，无需购置额外硬件而最 大限度地利用现有的IT 资源，并确保终端用户在应用系统的各个环节中对其测试应用的质 量，可靠性和可扩展性都有良好的评价。

LoadRunne

常用软件自动化测试工具介绍

一、功能测试工具

1、QTP测试工具

全名HP QuickTest Professional software ，最新的版本为HP QuickTest Professional 11.0

QTP是quicktest Professional的简称，是一种自动测试工具。使用QTP的目的是想用它来执行重复的手动测试，主要是用于回归测试和测试同一软件的新版本。因此你在测试前要考虑好如何对应用程序进行测试，例如要测试那些功能、操作步骤、输入数据和期望的输出数据等

QuickTest针对的是GUI应用程序，包括传统的Windows应用程序，以及现在越来越流行的Web应用。它可以覆盖绝大多数的软件开发技术，简单高效，并具备测试用例可重用的特点。其中包括：创建测试、插入检查点、检验数据、增强测试、运行测试、分析结果和维护测试等方面。

2、WinRunner

Mercury Interactive公司的WinRunner是一种企业级的功能测试工具，用于检测应用程序是否能够达到预期的功能及正常运行。通过自动录制、检测和回放用户的应用操作，WinRunner能够有效地帮助测试人员对复杂的企业级应用的不同发布版进行测试，提高测试人员的工作效率和质量，

LoadRunner自动化测试工具的应用（讲稿）

（由于工作繁忙，时间仓促，讲稿均在下班后写成，加上LR博大精深，本人水平有限，敬请各位提出批评和建议，文中吸收了深圳软件测试论坛两位板主的观点，在此表示感谢）

第一部分：Loadrunner的简介

LoadRunner? 是一种预测系统行为和性能的工业级标准性能测试负载测试工具。通过以模拟上千万用户实施并发负载及实时性能监测的方式来确认和查找问题，LoadRunner 能够对整个企业架构进行测试。通过使用LoadRunner ，企业能最大限度地缩短测试时间，优化性能和 加速应用系统的发布周期。

目前企业的网络应用环境都必须支持大量用户，网络体系架构中含各类应用环境且由不 同供应商提供软件和硬件产品。难以预知的用户负载和愈来愈复杂的应用环境使公司时时担 心会发生用户响应速度过慢，系统崩溃等问题。这些都不可避免地导致公司收益的损失。 Mercury Interactive 的 LoadRunner 能让企业保护自己的收入来源，无需购置额外硬件而最 大限度地利用现有的IT 资源，并确保终端用户在应用系统的各个环节中对其测试应用的质 量，可靠性和可扩展性都有良好的评价。

LoadRunne

西安科技大学

软件工程课程设计

题 目： 软件测试工具

学 院： 计算机科学与技术学院

专业班级

学 号：

姓 名：

2013年 7月 18日

摘 要

本课设简单地介绍了软件测试的一些基本概念，系统介绍了AutoRunner的使用方法，特点以及功能性测试。AutoRunner是国内第一款自动化测试工具，可以用来完成功能测试、回归测试、每日构建测试与自动回归测试等工作。是具有脚本语言的、提供针对脚本完善的跟踪和调试功能的、支持IE测试和Windows native测试的自动化测试工具。

关键词: 软件测试工具; 分类; AutoRunner

1 引言

软件测试是在软件投入运行前 ,对软件需求分析、设计规格说明和编码的最终复审 ,是软件质量保证的关键步骤。统计表明 ,软件测试与维护的费用要占到整个软件开发费用的 50 %以上。

在软件测试中 ,一些系统测试方法在使用时 ,常常要求得到自动支持。不少测试方法包含着大量的人工操作 ,例如根据程序开发验证条件 ,或是利用数据流分析来了解变量的使用情况 ,或是对照预期结果检查计算结果。这些操作在手工完成时令人厌烦且容易出错 ,更有甚者 ,用手工计算已经超出了问题的范围或者用手工方法是完全行不通的

广州大学学生实验报告

开课实验室：电子楼 416A 2014年10月24日

学院 计算机科学与教育软件学院 年级、专业、班 计机 姓名 *** 学号 成绩 指导老师 刘淼 实验课程名称 实验项目名称 计算机网络实验 Windows网络测试工具 一、实验目的

理解上述知识点所涉及的基本概念并学会使用这些工具测试网络的状态及从网上获取信息。

二、实验内容

完成下列要求，并记录实验步骤和结果 1、检测本机的MAC地址 2、检测本机网关的MAC地址 3、检测本地域名服务器的IP地址

4、检测DHCP服务器的MAC地址(考虑两种网络环境：实验室网络环境和宿舍网络环境)

5、检测去往www.gzhu.edu.cn的路径MTU 6、检测本机的路由表

7、检测去往www.gzhu.edu.cnn网络的可用性、回程响应时间及经过的路由器个数。

8、检测本机的所有有效连接，及各连接的端口号

9、往路由表添加一条路由，去往主机www.gzhu.edu.cn的路由，经过邻居同学的主机转发

10、课后实验并写入实验报告：

? 为了确定你所在组织的路由是否稳定，使用路由跟踪程序来找到去往每

一网络中的一条路由，重复测试一次，再连续测试

Iometer存储测试工具

官方网站：http://www.iometer.org/

Iometer的用户指南上说，Iometer是一个单机或者集群的I/O子系统的测量和描述工具。它最初是由英特尔公司在1998年2月17日的英特尔开发者论坛（IDF）宣布，自那时以来，在行业内广泛的蔓延，成为了标准。与此同时，英特尔已经停止Iometer的开发工作并把开放源码交给了OSDL。 2001年11月，Iometer在SourceForge.net注册，开发项目从2003年月2月起又重新启动，当然项目维护者变成了独立的一个内部工作组。（而非Intel） 相比之前3个测试软件，Iometer属于测试软件中比较自由的，可以按照用户需要去调节测试的范围，数据块大小，处理模式等等，当然初学者一开始会比较晕。Iometer当前稳定版为2006，而SandForce主控的SSD厂商却普遍喜欢用Iometer 2008做测试（道理我后面会讲），最新版本为iometer-1.1.0-rc1。这里我会拿最新版来解释。（选项更多)

Iometer包括2个程序，Iometer.exe和Dynamo.exe。其中Iometer是控制程序，是图形界面，让你轻松的调节参数和显

网络测试工具 Internet Anywhere Toolkit

工欲善其事必先利其器，对于一个合格的网络维护人员来说，有一款功能强大的测试软件可以准确定位故障原因，特别是对于一直以来存在的较为复杂的互联网类故障，为此，网络部为各位网络维护人员准备了一款网络分析测试软件，用于日常故障处理，主要针对互联网类故障进行测试、分析、判断，下面对这款软件的用法详细进行说明：

Internet Anywhere Toolkit （以下简称 IAT ）。 这个软件体积不大，最新的 3.2 版本只有 1MB ，但它内含 20 种测试工具，网络部为各位准备了绿色破解版，只需要在首次运行时输入注册码：TKIT766800F42AE212E14B3B88，即可进行破解，运行这个软件后，你会看到它友好的界面，如图：

备注：我们的是汉化版本，本文中是英文版，功能一样，对照使用即可

界面上部是从 “FILE（文件）” 到 “HELP（帮助）” 的下拉菜单，下面是 20 个标签，每一个标签对应一种测试工具。软件界面的中部是工具对话框，最下面的黄框是输出窗口。当你要用某一种工具时，点击它的标签，就进入对应的工具对话框。框内包含着当前工具的内容与选项，你可以在框内进行选择和操