【测试基础篇二】软件测试人员必备的带刀侍卫：测试工具清单，建议收藏起来

常言道：工欲善其事，必先利其器，软件测试人员必备的带刀侍卫：软件测试工具清单。你不一定要知道所有的测试工具，但是一定要熟悉几款主流的测试工具，方便你在以后测试过程中利用工具可以大杀四方，事半功倍。

一、前言

软件测试是一个旨在发现和修复错误、验证功能和性能、以及确保产品满足设计要求的过程。但是，手动测试每个功能和场景非常耗时且容易出错，这也是为什么软件测试工具变得如此重要。测试工具可以自动执行许多复杂的任务，比如模拟大量并发用户、检测安全漏洞或执行反复的功能测试，从而大大提高了测试的效率和准确性。

而且据不完全统计，中国软件外包市场的潜力和机会已远远超过软件王国印度，不过由于软件人才的严重不足致使我国软件发展遭遇“瓶颈”。国家为了大力培养软件人才，不断采取积极有效的措施。我国对软件测试人才的需求数量还将持续增加，因此软件测试工程师也就成为了IT职业的亮点。那么一般究竟需要哪些主流的软件测试工具呢？

本文的目的是介绍和深入分析软件测试中常见的一些测试工具，包括功能测试工具、性能测试工具、安全测试工具以及自动化测试工具等一些主要类别。对于每种工具，我们将探讨其主要功能、优点，以及它在何种情况下是最适用的。最后，我们将讨论如何根据具体的需求、预算和团队技术能力来选择合适的测试工具。希望通过本文，您可以更全面、深入地理解软件测试工具，从而提升软件测试效率和效果。

二、软件测试工具分类

1、测试管理工具：

1）禅道

禅道是中国广泛使用的开源项目管理软件，集成了测试用例管理功能，特别适合中小型企业和研发团队。作为一个集项目管理、测试管理和文档管理于一体的开源软件，禅道的核心功能包括需求管理、任务管理、测试管理、缺陷管理和文档管理。通过模块化的管理界面，用户可以创建、执行和跟踪测试用例，并生成报告。

• 优点是开源免费，功能强大
• 缺点是用户界面较为复杂，上手成本高

官网下载地址：禅道项目管理软件 - 开源、免费的项目研发测试管理工具

2）JIRA

【国外产品，一站式管理】Jira 是 Atlassian 公司开发的项目与事务跟踪工具，被广泛应用于缺陷跟踪、项目跟踪和敏捷管理等工作领域。虽然Jira产品本身不具备测试管理功能，但它提供了插件支持测试用例的管理，并在此基础上实现需求、测试用例、缺陷的可追溯性。比如：

• 插件Zephyr：可以创建测试用例，测试套件，进行测试周期的管理，还可以有一个附加组件ZAPI用于自动化集成。
• 插件Go2Group SynapseRT：该工具具有测试用例管理功能，但主要关注基于需求的测试，可以用于跟踪某个需求对应的测试用例执行进度。
• 插件XRay：支持测试用例管理。Xray支持手工和自动化测试，包括Cucumber等BDD测试框架，以及JUnit、NUnit、Robot等自动化测试框架，覆盖了整个测试生命周期。

官网下载地址：https://www.atlassian.com

3）PingCode

这是国内最主流的研发项目管理平台之一，主要用于研发过程管理，包括项目管理、缺陷管理、需求管理等。知名客户包括小红书、中国科学院等

主要功能：PingCode 是一款覆盖研发全生命周期的项目管理系统，被广泛用于需求收集、需求管理、需求优先级、产品路线图、项目管理（敏捷/kanban/瀑布）、测试管理、缺陷追踪、项目文档管理、效能度量等领域。支持按模块使用。

• 优点：价格便宜、支持国产化需求、支持私有部署等；
• 适用场景：适合从小型到大型企业的所有软件开发项目。

官网下载地址：pingcode.com

4）BugZilla

BugZilla是一个共享的免费的产品缺陷记录和跟踪软件，它能够建立一个晚完善的bug跟踪体系，报告Bug，查询Bug记录并产生报表、解决Bug等，基于Web方式，免费的开源的一款功能强大的Bug管理系统

官网下载地址：https://www.bugzilla.org/

5）TestRail

这是一款强大的测试案例管理工具，它可以提供全面的测试管理功能，帮助团队管理测试用例，计划和运行测试，跟踪测试结果，并生成详细的测试报告。

• 主要功能：测试用例管理，测试计划，测试结果跟踪，测试报告生成
• 优点：界面直观，功能全面，集成方便，可以与 Jira、Bugzilla 等缺陷跟踪工具无缝集成
• 适用场景：适用于需要进行大规模测试案例管理和跟踪的项目

官网下载地址： https://www.gurock.com/testrail

6）ALM

ALM，全称Application Lifecycle Management，应用程序生命周期管理软件，顾名思义，该产品用于软件研发活动的整个生命周期管理。有HP公司生产，其早期版本分别是Test Direct及Quality Center。

• 优点是功能多且完备
• 缺点就是HP插件麻烦，且该工具收费不便宜，大公司可以考虑，小公司禁不住折腾，能省点算点吧

当然除了上面描述的这些之外还有其他的一些不常用的测试管理工具，目前市面上主流使用的是：JIRA和禅道。具体到某个公司或者某个项目，需要根据项目的体量选择适合自己的工具。我一直强调的论点：毕竟适合自己的才是最好的。

2、性能测试工具

1）Jmeter

这是一个开源的负载测试工具。它主要用于分析和测量各种服务的性能。

• 主要功能：负载测试和性能测试
• 优点：开源，易于使用，支持多种协议和应用类型，可以通过插件进行扩展。
• 适用场景：Web 应用程序和服务的性能测试

官网下载地址： https://jmeter.apache.org/

2）LoadRunner

这是 Micro Focus 公司的一款性能和负载测试产品。它可以模拟数千个用户并发加载应用程序，以了解应用程序的行为。

• 主要功能：负载测试和性能测试
• 优点：支持多种协议和技术，强大的分析和报告功能，广泛使用，有丰富的资源和支持。
• 适用场景：大型企业应用程序的性能和负载测试

官网下载地址： https://www.microfocus.com/en-us/products/loadrunner-load-testing/overview

3）Gatling

这是一个高性能的负载测试工具，用于测试 Web 和应用程序服务器的性能。

• 主要功能：负载测试和性能测试
• 优点：强大的性能，提供详细的性能报告，DSL（领域特定语言）编写测试脚本，提供更高的灵活性。
• 适用场景：对服务器进行大规模负载和性能测试

官网下载地址： https://gatling.io/

4）Locust

这是一个用 Python 编写的开源负载测试工具，可以用于测试系统的承载能力和性能。

• 主要功能：负载测试和性能测试
• 优点：开源，轻量级，使用 Python 编写测试脚本，可编程性强。
• 适用场景：需要灵活定制性能测试脚本的场景

官网下载地址： https://locust.io/

3、自动化测试工具

1）WEB自动化测试工具

• Selenium和RobotFramework

  Selenium
  是一款用于B/S架构的软件测试工具，它支持多平台、多语言、多浏览器去实现自动化测试。

官网下载地址：Downloads | Selenium
RobotFramework
是一款python编写的功能自动化测试框架。具备良好的可扩展性，支持关键字驱动，可以同时测试多种类型的客户端或者接口，可以进行分布式测试执行。

官网下载地址：robotframework · PyPI

2）接口自动化测试工具

• Jmeter、Postman和SoapUI

  Jmeter
  Apache JMeter是Apache组织开发的基于Java的压力测试工具。用于对软件做压力测试，它最初被设计用于Web应用测试，但目前也是主流的接口测试工具之一。

官网下载地址：Apache JMeter - Download Apache JMeter
Postman
postman是一款功能强大的网页调试和模拟发送HTTP请求的Chrome插件，支持几乎所有类型的HTTP请求，操作简单且方便。

官网下载地址：Postman API Platform
SoapUI
soapUI是一个开源测试工具，通过soap/http来检查、调用、实现基于Web Service协议的接口。也可利用插件集成到Eclipse，maven2.X，Netbeans 和intellij中使用。

官网下载地址：The World's Most Popular API Testing Tool | SoapUI

3）APP自动化测试工具

• Appium、Monkey、UIautomation、UIAutomator2、Robotium和Airtest

  Appium
  appium 是一个自动化测试开源工具，支持 iOS 平台和 Android 平台上的原生应用，web应用和混合应用。也支持H5应用的自动化测试！

Appium：官网下载地址：Redirecting
Monkey
Monkey是Android中的一个命令行工具，可以运行在模拟器里或实际设备中。它向系统发送伪随机的用户事件流(如按键输入、触摸屏输入、手势输入等)，实现对正在开发的应用程序进行压力测试。Monkey测试是一种为了测试软件的稳定性、健壮性的快速有效的方法。

安装方式：无须安装！
MonkeyRunner
Monkeyrunner即android SDK中自带的工具之一，monkeyrunner工具提供了一个API，使用此API写出的程序可以在Android代码之外控制Android设备和模拟器。通过monkeyrunner，您可以写出一个Python程序去安装一个Android应用程序或测试包，运行它，向它发送模拟击键，截取它的用户界面图片，并将截图存储于工作站上。

安装方式：需安装jdk，sdk，python环境用于支持MonkeyRunner运行。
UIautomation
MS UI Automation是MSAA技术的一个替代品：即让控件和应用程序具有更好的可达性，简单来讲，它就是几个dll，提供了一套API和Interface，让软件的开发者遵循该模式去实现相应的interface。

安装方式：打开cmd 执行：pip install uiautomation
UIAutomator2
uiautomator2 是一个可以使用Python对Android设备进行UI自动化的库。其底层基于Google uiautomator，Google提供的uiautomator库可以获取屏幕上任意一个APP的任意一个控件属性，并对其进行任意操作。

安装方式：打开cmd 执行：pip install uiautomator2
Robotium
Robotium是一款国外的Android自动化测试框架，主要针对Android平台的应用进行黑盒自动化测试，它提供了模拟各种手势操作（点击、长 按、滑动等）、查找和断言机制的API，能够对各种控件进行操作。Robotium结合Android官方提供的测试框架达到对应用程序进行自动化的测试。

官网下载地址：http://robotium.com/ （需FQ）
Airtest
Airtest是网易出品的一款基于图像识别和poco控件识别的一款UI自动化测试工具。Airtest的框架是网易团队自己开发的一个图像识别框架，这个框架的祖宗就是一种新颖的图形脚本语言Sikuli。Sikuli这个框架的原理是这样的，计算机用户不需要一行行的去写代码，而是用屏幕截屏的方式，用截出来的图形摆列组合成神器的程序，这是Airtest的一部分。

官网下载地址：http://airtest.netease.com/

4）PC端自动化测试工具

• UFT：Unified Functional Testing

PC端自动化工具QTP（UFT）
UFT（前身叫：QTP）是一种自动化测试工具，以VBScirpt为内嵌语言。

UFT支持功能测试和回归测试自动化，可用于软件应用程序和环境的测试。

下载地址以及指导书参考：如何下载安装UFT或QTP – IT赶路人

4、单元测试工具

这些工具用于验证单个软件组件的功能。这通常是开发人员在编写代码时进行的测试。主流的单元测试工具有：

1）JUnit

这是一个 Java 编程语言的单元测试框架，是 xUnit 架构的一部分。它用于编写和运行可重复的测试，并提供了注解来标识测试方法。JUnit 也支持测试套件，可以一次运行多个测试类。

• 主要功能：编写和运行可重复的测试
• 优点：语法简单，易于学习，广泛使用，社区活跃，有很多扩展和集成
• 适用场景：Java 项目的单元测试

官网下载地址： https://junit.org/junit5/

2）Pytest

Pytest 是一个 Python 的单元测试框架，可以用来编写简单的单元测试，也可以用来编写复杂的功能测试。它支持参数化和插件，可以扩展其功能。

• 主要功能：编写和运行 Python 测试，支持参数化和插件
• 优点：灵活，强大，可扩展，简洁的测试风格，丰富的插件支持
• 适用场景：Python 项目的单元测试和功能测试

官网下载地址： https://docs.pytest.org/en/latest/

3）Mocha

这是一个 JavaScript 测试框架，运行在 Node.js 和浏览器中，使异步测试变得简单、有趣。Mocha 测试可以串行运行，允许灵活且准确的报告，同时支持超时控制。

• 主要功能：编写和运行 JavaScript 测试，支持异步测试和超时控制
• 优点：灵活，对异步测试有很好的支持，支持多种断言库
• 适用场景：JavaScript 项目的单元测试和集成测试

官网下载地址： https://mochajs.org/

4）NUnit

这是一个开源的单元测试框架，用于所有 .NET 语言。NUnit 用于编写 CLR（Common Language Runtime）中的托管代码，适用于所有 .NET 语言。

• 主要功能：编写和运行 .NET 测试
• 优点：适用于所有 .NET 语言，支持并行运行测试，有丰富的特性和断言库
• 适用场景：.NET 项目的单元测试和集成测试

官网下载地址： https://nunit.org/

5、集成测试工具

这些工具用于在组件或系统级别上进行测试，以验证不同组件之间的交互。常见的集成测试工具包括：

1）Jenkins

这是一款开源的、自由的自动化服务器，可用于构建或测试软件项目，使得软件的持续集成和持续交付变得更容易。

• 主要功能：持续集成和持续部署
• 优点：强大的插件生态系统，适应各种 CI/CD 场景，灵活的配置选项，大量的构建和部署任务支持。
• 适用场景：各种需要持续集成和持续部署的软件项目。

官网下载地址： https://www.jenkins.io/

2）Travis CI

这是一款基于云的持续集成平台，主要用于构建和测试在 GitHub 托管的项目。

• 主要功能：云端持续集成和测试
• 优点：易于使用，快速集成，免费提供给公开源代码项目，支持多种语言，自动化构建流程便捷。
• 适用场景：主要用于 GitHub 上的项目的构建和测试。

官网下载地址： https://travis-ci.com/

3）TeamCity

这是一款由 JetBrains 公司开发的商业化的持续集成和持续部署工具。

• 主要功能：持续集成和持续部署，详细的构建历史和实时的构建结果报告。
• 优点：界面友好，集成了 JetBrains 其他开发工具的优点，支持各种不同的构建和测试项目。
• 适用场景：适用于需要进行持续集成和持续部署的项目，特别适用于使用 JetBrains 其他开发工具的团队。

官网下载地址： https://www.jetbrains.com/teamcity/

4）Bamboo

这是一款由 Atlassian 公司开发的持续集成和部署工具，提供了一整套的工具，可以进行构建、测试、发布和部署等操作。

• 主要功能：持续集成和部署，构建、测试、发布和部署的全套操作。
• 优点：可以完美集成 Atlassian 的其他工具，如 Jira、Bitbucket 等，提供了一个统一的工具链。
• 适用场景：对于使用 Atlassian 其他产品的团队非常有利，适用于需要进行持续集成和持续部署的项目。

官网下载地址： https://www.atlassian.com/software/bamboo

5）GitLab CI/CD

这是 GitLab 的内置持续集成、持续交付和持续部署服务，支持并行执行测试和部署，只需要在项目中添加一个 .gitlab-ci.yml 配置文件就能使用。

• 主要功能：持续集成，持续交付，持续部署
• 优点：与 GitLab 无缝集成，配置简单，支持并行执行测试和部署
• 适用场景：使用 GitLab 的项目，需要进行持续集成、交付和部署的项目

官网下载地址： https://about.gitlab.com/stages-DevOps-lifecycle/continuous-integration/

6、代码扫描工具

1）Coverity源代码静态分析工具

2）cppcheck c++静态扫描工具

3）gcover代码覆盖率工具

4）findbugs：基于字节码分析，大量使用数据流分析技术，侧重运行时错误检测，如空指针引用等

5）SonarLint

6）TscanCode

7、网络测试工具

1）思博伦

目前流行的一款网络自动化测试商用平台了(而且能够完全顶替loadrunner)，基本上能够满足所有的网络产品测试需求了，不过很贵

2）Ixia

是对网络设备进行性能和压力测试工的平台

3）wireshark

数据包抓取分析和回放测试工具

4）iperf

用来测试tcp和udp的网络质量

8、Web安全测试工具

1）appscan

算是用的非常多的一款工具了，扫描后能够将绝大部分的漏洞找出来。

2）Netsparker Community Edition

这个程序可以检测SQL注入和跨页脚本事件。牛逼的是还能提供解决方案

3）Websecurify

这是个简单易用的开源工具，此程序还有一些人插件支持，可以自动检测网页漏洞。运行后可生成多种格式的检测报告

4）Wapiti

这是一个用Python编写的开源的工具，可以检测网页应用程序，探测网页中存在的注入点。

5）N-Stalker Free Version

此工具可一次检测100个以上的页面，包括跨页脚本的检测。

6）skipfish

这是一个轻量级的安全测试工具，处理速度很快，每秒可处理2000个请求。

7）Scrawlr

HP的一款免费软件，可检测SQL注入漏洞。

8）Watcher

这个是Fiddler的插件，可在后台静默运行，可检测跨域提交等。。

9）WebScarab

这个实际上是一个代理软件，有很多功能，可以检测XSS跨站脚本漏洞、SQL注入漏洞等。。

10）抓包工具:fiddler

11）burpsuite：暴力破解、抓包工具

9、其他常见的测试工具

抓包工具Fiddler，Charles，wireshark等版本控制工具SVN和Git数据库连接工具PL/SQL、Navicat等Linux远程连接工具Xshell，SSH等思维导图工具Xmind，FreeMind等云测平台Testin、百度云测Python脚本开发工具Pycharm和Sublime等Java脚本开发工具Eclipse、MyEclipse和Intellij IDEA等

FAQ：

Q：我该如何选择适合我项目的测试工具？

A：在选择测试工具时，你需要考虑你的测试需求、预算以及团队的技术能力。你可以根据你的项目需要进行哪些类型的测试，以及你的团队熟悉哪些工具来决定。

Q：免费的测试工具和付费的测试工具有什么区别？

A：免费的测试工具通常是开源的，它们可以被任何人免费使用和修改。付费的测试工具则可能提供更强大的功能，以及专业的技术支持服务。

Q：我该如何提高我的测试效率？

A：使用正确的测试工具可以大大提高你的测试效率。此外，自动化测试可以帮助你节省大量的时间，因为它可以自动执行一些重复的测试任务。

Q：为什么我需要进行软件测试？

A：软件测试可以帮助你发现并修复软件中的错误和漏洞，从而提高软件的质量。没有经过充分测试的软件可能会有各种问题，这可能导致用户体验不佳，甚至可能导致严重的后果。