web安全检测工具web测试方法有哪些？测试技术又有哪些？软件测试工具又有哪些呢，优劣势分别是什么

安全测试工具Acunetix Web Vulnerability Scanner(WVS)怎样将报告导出word文档形式的报告

这是一款商业的Web漏洞扫描程序，它可以检查Web应用程序中的漏洞，如SQL注入、跨站脚本攻击、身份验证页上的弱口令长度等。

它拥有一个操作方便的图形用户界面，并且能够创建专业级的Web站点安全审核报告。

WVS自动地检查下面的漏洞和内容： ·版本检查，包括易受攻击的Web服务器，易受攻击的Web服务器技术 ·CGI测试，包括检查Web服务器的问题，主要是决定在服务器上是否启用了危险的HTTP方法，例如PUT，TRACE，DELETE等等。

·参数操纵：主要包括跨站脚本攻击（XSS）、SQL注入攻击、代码执行、目录遍历攻击、文件入侵、脚本源代码泄漏、CRLF注入、PHP代码注入、XPath注入、LDAP注入、Cookie操纵、URL重定向、应用程序错误消息等。

·多请求参数操纵：主要是Blind SQL / XPath注入攻击 ·文件检查：检查备份文件或目录，查找常见的文件（如日志文件、应用程序踪迹等），以及URL中的跨站脚本攻击，还要检查脚本错误等。

·目录检查，主要查看常见的文件，发现敏感的文件和目录，发现路径中的跨站脚本攻击等。

·Web应用程序：检查特定Web应用程序的已知漏洞的大型数据库，例如论坛、Web入口、CMS系统、电子商务应用程序和PHP库等。

·文本搜索：目录列表、源代码揭示、检查电子邮件地址、微软Office中可能的敏感信息、错误消息等。

·GHDB Google攻击数据库：可以检查数据库中1400多条GHDB搜索项目。

·Web服务：主要是参数处理，其中包括SQL注入/Blind SQL注入（即盲注攻击）、代码执行、XPath注入、应用程序错误消息等。

使用该软件所提供的手动工具，还可以执行其它的漏洞测试，包括输入合法检查、验证攻击、缓冲区溢出等。

找台机器安装ix Web Vulnerability Scanner 选择file->new->web site scan 输入url，接着对登录操作选项，可以进行登录操作录制并保存，其它默认就可以开始扫描了。

请问谁有免费的网站安全测试工具，能生成测试报告的

我只有一个杀毒软件测试代码，可以测试出电脑安全与否？ X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* 把这个写在记事本里，再保存一下就行了，如果杀毒软件有窗口跳出提示，说明电脑上网是比较安全的。

哪些web安全测试工具不错呢？

推荐2个：/scanner1s.htmnbsp;nbsp;nbsp;非常全面的测试赛门铁克的/sscv6/default.asp?productid=globalsitesamp;langid=csamp;venid=sym中文的nbsp;很方便

web端和移动端优秀的自动化测试工具有哪些

QTP 全名HP QuickTest Professional software ，2012年12月6日发布11.5版本，并更名为Unified Functional TestingQTP是quicktest Professional的简称，是一种自动测试工具。

使用QTP的目的是想用它来执行重复的手动测试，主要是用于回归测试和测试同一软件的新版本。

因此你在测试前要考虑好如何对应用程序进行测试，例如要测试那些功能、操作步骤、输入数据和期望的输出数据等 QuickTest针对的是GUI应用程序，包括传统的Windows应用程序，以越来越流行的Web应用。

它可以覆盖绝大多数的软件开发技术，简单高效，并具备测试用例可重用的特点。

其中包括:创建测试、插入检查点、检验数据、增强测试、运行测试、分析结果和维护测试等方面。

WinRunner Mercury Interactive公司的WinRunner是一种企业级的功能测试工具，用于检测应用程序是否能够达到预期的功能及正常运行。

通过自动录制、检测和回放用户的应用操作，WinRunner能够有效地帮助测试人员对复杂的企业级应用的不同发布版进行测试，提高测试人员的工作效率和质量，确保跨平台的、复杂的企业级应用无故障发布及长期稳定运行。

企业级应用可能包括Web应用系统，ERP系统，CRM系统等等。

这些系统在发布之前，升级之后都要经过测试，确保所有功能都能正常运行，没有任何错误。

如何有效地测试不断升级更新且不同环境的应用系统，是每个公司都会面临的问题。

RationalRobot 是业界最顶尖的功能测试工具，它甚至可以在测试人员学习高级脚本技术之前帮助其进行成功的测试。

它集成在测试人员的桌面IBM Rational Test Manager上，在这里测试人员可以计划、组织、执行、管理和报告所有测试活动，包括手动测试报告。

这种测试和管理的双重功能是自动化测试的理想开始。

AdventNetQEngine AdventNet QEngine是一个应用广泛且独立于平台的自动化软件测试工具，可用于Web功能测试、web性能测试、Java应用功能测试、Java API测试、SOAP测试、回归测试和Java应用性能测试。

支持对于使用HTML、JSP、ASP、.NET、PHP、JavaScript/VBScript、XML、SOAP、WSDL、merce、传统客户端/服务器等开发的应用程序进行测试。

此工具以Java开发，因此便于移植和提供多平台支持。

SilkTest 是业界领先的、用于对企业级应用进行功能测试的产品，可用于测试Web、Java或是传统的C/S结构。

SilkTest提供了许多功能，使用户能够高效率地进行软件自动化测试。

这些功能包括:测试的计划和管理;直接的数据库访问及校验;灵活、强大的4Test脚本语言，内置的恢复系统(Recovery System);以及具有使用同一套脚本进行跨平台、跨浏览器和技术进行测试的能力。

QARun QARun的测试实现方式是通过鼠标移动、键盘点击操作被测应用，即而得到相应的测试脚本，对该脚本可以进行编辑和调试。

在记录的过程中可针对被测应用中所包含的功能点进行基线值的建立，换句话说就是在插入检查点的同时建立期望值。

在这里检查点是目标系统的一个特殊方面在一特定点的期望状态。

通常，检查点在QARun提示目标系统执行一系列事件之后被执行。

检查点用于确定实际结果与期望结果是否相同 TestPartner 是一个自动化的功能测试工具，它专为测试基于微软、Java和Web技术的复杂应用而设计。

它使测试人员和开发人员都可以使用可视的脚本编制和自动向导来生成可重复的测试，用户可以调用VBA的所有功能，并进行任何水平层次和细节的测试。

TestPartner的脚本开发采用通用的、分层的方式来进行。

没有编程知识的测试人员也可以通过TestPartner的可视化导航器来快速创建测试并执行。

通过可视的导航器录制并回放测试，每一个测试都将被展示为树状结构，以清楚地显现测试通过应用的路径。

Holodeck-强大的故障植入软件测试工具 TelelogicTAU TAU第二代包含三个最新的、最强大的技术用来加速大规模软件开发和测试:统一建模语言(UML)及它的许多最新修订版本中的特性，UML2.0;功能强大的测试语言TTCN-3和新的构造系统的方法:Model Driven Architecture(模型驱动构架)。

这三个新的业界标准结合成TAU的已经过认可的软件开发平台，形成了一个系统，一个一流的稳定可靠的工具解决方案。

TAU第二代是系统与软件开发解决方案的一个突破，它把业界从使用了太长时间的手工、易出错、以代码为中心的方法中释放出来，自然而然地迈向下一步，一个更加可视化、自动化及可靠的开发方法。

Telelogic TAU/Tester是基于通用测试语言TTCN-3,用于自动化的系统和集成测试的强大工具。

TAU/Tester以现代化的开发工具为基础，提供高层测试功能，支持整个测试生命周期，加速自动化测试。

TAU/Tester可使用户特别关注于测试的开发，因为TTCN-3语言是独立于开发语言或测试设备的，且是抽象和可移植的。

试工具。

最新版本是1.1.8，该工具支持无脚本执行模式，无人值守执行模式，自由定制模式。

不仅执行模式可以定制，功能模块也支持定制。

使用该工具的界面创建用例，组装脚本，启动执行。

使用该工具其他开放的接口，可手动创建脚本，组装并执行。

它支持两种部署模式，第一种是Server-Client方式，Server与Client均为EXE程序，通信协议是Socket;另一种是WEB版部署，方便与现有系统集成，支持Linux，将Server与Client放到Tomcat或Weblogic服务器下部署，通信协议为Http，通过WEB页面控制并监控Client端的执行。

哪位大哥有web页面的测试工具啊？

测试工具，有1：ietester的debug: 你需要下一个ietester然后找到开发人员工具，之后就有提示了。

2：firefox的firebug。

工具栏--添加组件--搜索firebug--安装，重启浏览器即可

web测试方法有哪些？测试技术又有哪些？软件测试工具又有哪些呢，优劣势分别是什么

web网站本质上带有web服务器和客户端浏览器的C/S结构的应用程序。

主要考虑web页面、TCP/IP通讯、链接、防火墙和运行在 web页面上的一些程序(例如，applet、javascrīpt、应用程序插件)，以及运行在服务器端的应用程序(例如，CGI脚本、数据库接口、日志程序、动态页面产生器，asp等)。

另外，因为服务器和浏览器类型很多，不同版本差别很小，但是表现出现的结果却不同，连接速度以及日益迅速的技术和多种标准、协议。

使得web测试成为一项正在不断研究的课题。

其它要考虑的如下： 1、服务器上期望的负载是多少(例如，每单位时间内的点击量)，在这些负载下应该具有什么样的性能(例如，服务器反应时间，数据库查询时间)。

性能测试需要什么样的测试工具呢(例如，web负载测试工具，其它已经被采用的测试工具，web 自动下载工具，等等)? 2、系统用户是谁?他们使用什么样的浏览器?使用什么类型的连接速度?他们是在公司内部(这样可能有比较快的连接速度和相似的浏览器)或者外部(这可能有使用多种浏览器和连接速度)? 3、在客户端希望有什么样的性能(例如，页面显示速度?动画、applets的速度等?如何引导和运行)? 4、允许网站维护或升级吗?投入多少? 5、需要考虑安全方面(防火墙，加密、密码等)是否需要，如何做?怎么能被测试?需要连接的网站可靠性有多高?对备份系统或冗余链接请求如何处理和测试?web网站管理、升级时需要考虑哪些步骤?需求、跟踪、控制页面内容、图形、链接等有什么需求? 6、需要考虑哪种HTML规范?多么严格?允许终端用户浏览器有哪些变化? 7、页面显示和/或图片占据整个页面或页面一部分有标准或需求吗? 8、内部和外部的链接能够被验证和升级吗?多久一次? 9、产品系统上能被测试吗?或者需要一个单独的测试系统?浏览器的缓存、浏览器操作设置改变、拨号上网连接以及中产生的“交通堵塞”问题在测试中是否解决，这些考虑了吗? 10、服务器日志和报告内容能定制吗?它们是否被认为是系统测试的主要部分并需要测试吗? 11、CGI程序、applets、javascrīpts、ActiveX 组件等能被维护、跟踪、控制和测试吗? 测试技术大体分为黑盒和白盒测试，当然有的还用灰盒测试。

而功能、性能、用户界面、兼容性、安全测试都属于测试方法。

大部分的测试是手动的，用基本的办公软件就可以解决；部分白盒测试需要了解程序内部的语句、数据结构和算法逻辑。

现在企业认同的高名气软件就是功能测试工具：QTP 性能测试工具：LOADRUNNER bug追踪、记录工具：Bugfree、Bugzilla、TD等，用一个即可。

而QTP和LOADRUNNER是性能非常庞大的软件，如果可以熟练的分析出录制的内容，那么就入门了。

可以运用到工作上。

说道这些软件的劣势，就是实现自动化需要这个团队购买正版软件、组织和培训组内成员进行新知识的培训。

这些都是成本的一部分。