测试工具

Weevely 是使用python编写的一个用来生成并管理php webshell的安全测试工具

IBM Equal Access Accessibility Checker，用于自动从浏览器或在连续开发/构建环境中进行可访问性检查的工具。 这个库是 IBM Equal Access Too...

NodeZero是一款基于Ubuntu搭建的、专门用于渗透测试的完整系统。NodeZero使用Ubuntu可以保证你的系统不断更新。该系统安装简单，并且它设计的初衷就是磁盘安装和自由可定制。No...

Cactus是一个简单的测试框架，用于对服务器端 Java 代码（Servlet、EJB、Tag Lib、Filters 等）进行单元测试。 Cactus 的目的是降低编写服务器端代码测试的成本...

GrowthBook 是一个开源 A/B 测试平台。GrowthBook 给开发者提供了一个功能齐全的内部 A/B 测试平台的灵活性和强大功能，而无需自己构建。 在 1 分钟内启动并运行： ...

SnapChange 是 AWS 名为 Find & Fix 内部团队开发的一种模糊测试工具，网络安全研究人员可以使用它通过在 KVM 虚拟机中重放物理内存快照来发现漏洞。模糊测试通过监视系统在...

PHP 的测试脚本是以“ .phpt ”为后缀，包含 TEST，FILE，EXPECT 等多个段落的文件，简称 PHPT 。在各个段落中，TEST，FILE，EXPECT 是基本的段落，每个测试...

Commons-Latka是一个HTTP功能测试包，用于自动化的QA,验收和衰减测试.

SWFRETools是一款漏洞分析工具集，SWFRETools中收集的工具可以用于Adobe Flash player漏洞分析和恶意SWF文件的恶意软件分析工作。SWFRETools部分由Jav...

mySQLenum是一个在命令行下使用的工具，它可以对后台使用MySql数据库的Web应用程序实施自动化的SQL盲注入攻击。它的主要目标是提供一个易于使用的命令行界面接口。MySQLenum的编...

Imprimatur 是一个Web应用程序测试工具.它通过一个简单的XML文件来对测试进行描述.除了能够处理标准的GET与POST动作之外,Imprimatur还能处理HTTPsessions和...

Flexcover是一个针对Flex、AIR和AS3的开源代码覆盖率工具套件。 Flexcover的设计主要出于以下目的： 实时获取和查看AS3应用程序的覆盖率信息 容易、迅速地识别出低覆盖率区...

Fit 是一个软件开发团队中的增强协作的工具，用来帮助客户、测试人员和开发人员来了解他们的软件以及接下来所要做的工作，它可以自动的根客户的预期要求进行比较生成相应报告。

cross_fuzz是一个浏览器fuzz工具，支持多个浏览器。并专门针对微软internet explorer浏览器作了优化。支持在线运行，当然也可以下载到本地，如果下载注意下载列表下的所有文件...

Slowhttptest是一个依赖于实际HTTP协议的Slow HTTP DoS 攻击工具，它的设计原理是要求服务器所有请求被完全接收后再进行处理。

ScriptCover是Google推出的一款JavaScript代码覆盖率分析工具，为Web页面提供实时、逐行的代码覆盖分析。Google表示，ScriptCover最终将应用在Chrome浏...

Testability Driver TDriver 是一个 Qt 应用程序的自动化测试工具，支持跨平台以及 Symbian 和 Meego 。 示例测试脚本： require 'tdriver...

WebKing 是 Parasoft 公司推出的一款 Web 自动化测试软件，可以使用其进行白盒、黑盒和回归测试。本文主要关注该工具 对 Web 应用在 Accessibility 方面所做的检...

JDebugTool 是一个独立的图形化的Java调试器，基于 JPDA (Java Platform Debugger Architecture) 体系架构（非开源软件）。

Sahi是一个用于Web应用程序的自动测试工具。Sahi运行为一个代理服务器，必须把浏览器的代理设置为Sahi服务器。然后Sahi注入javascript来访问Web页面中的元素。