Ghost Driver 是远程 WebDriver 有线协议的开源实现，使用 PhantomJS 作为后端。

Selendroid 是一个 Android 原生应用的 UI 自动化测试框架。测试使用 Selenium 2 客户端 API 编写。 Selendroid 可在仿真器和真实设备上运行，可集成 ...

Appium 是一个开源、跨平台的自动化测试工具，用于测试原生和轻量移动应用，支持 iOS, Android 和 FirefoxOS 平台。Appium 驱动苹果的 UIAutomation 库...

Fuzzino 是弗劳恩霍夫研究所（德国也是欧洲最大的应用科学研究机构）研究人员近日开源了一个数据模糊测试（fuzz testing或fuzzing）库。 模糊测试是一种基于缺陷注入的自动软件测...

Yeti 是一个浏览器上的 JavaScript 测试运行器，基于 Node.js。你可以使用 Yeti 来测试 YUI 每个部件。 特性 与用户已经使用的框架一起使用。 无需任何其他软件即可自...

Lmbench是一套浅显可移植的，切合ANSI/C标准为UNIX/POSIX而订定的微型测评。一样平常来说，它衡量两个关键特性：反响时间和带宽。Lmbench旨在使体系开辟者深入相识关键操纵的底...

谷歌的开源团队发布了一个新的工具Leak finder，该工具可以帮助web应用程序开发者在他们的JavaScript程序中找出内存泄露问题。 在具有垃圾收集机制的语言（如JavaScript）...

udpcopy 是用来解决 udp 应用的一个开源软件，与 tcpcopy 同属于 xcopy 系列，可以导入 udp 流量到测试系统中去，这样就可以有效地对系统进行各种测试，比如压力测试，冒烟...

Dranzer是一个开源的ActiveX控件测试工具,它是目前ActiveX控件Fuzz领域最有效的工具,但是Dranzer没有GUI而且命令行 选项较多,比较难用。DRANZER2是Dranz...

RegressionSuite 是一个软件测试套件，采用启动滞后的测量方法，计量准确的执行时间，生成执行统计，个性化的输入分发以及常规单元测试中的回归测试处理。

CasperJS 是一个开源的导航脚本和测试工具，使用 JavaScript 基于 PhantomJS 编写，用于测试 Web 应用功能，Phantom JS是一个服务器端的 JavaScrip...

JSCheck 是一个 JavaScript 测试工具，灵感来自于 QuickCheck, 这里有一篇详细的使用介绍文章。

Mantra on Chromium是一款轻量级、便携式、基于google Chrome的渗透测试平台。Mantra中收集了大量的免费和开源工具并将他们集成到浏览器中，使用起来非常方便。 Man...

hcraft是一个HTTP系统的渗透测试工具，它设计的目的是简单容易的利用HTTP系统中已知漏洞。

GoLISMERO可以辅助map一个web应用程序,并以适合安全审计查看的格式显示出来,同时还可以将数据提供给其它的web hacking工具使用。如w3af, wfuzz, netcat, n...

wavsep 是一个包含漏洞的web应用程序，目的是帮助测试web应用漏洞扫描器的功能、质量和准确性。Wavsep收集了很多独特的包含漏洞的web页面，用于测试web应用程序扫描器的多种特特性。...

Slacker 是一个RSpec为基础的SQL Server 2005和2008开发自动化测试框架，支持存储过程，标量/表函数，触发器等。 describe 'Get_Top_Custome...

WPScan是一款使用ruby编写、基于白盒测试的WordPress安全扫描器，它会尝试查找WordPress安装版的一些已知的安全弱点。WPScan可以辅助专业安全人员或是WordPress管...

Litmus 是一个集成的测试用例管理工具和QA工具，用以提升QA的工作流、可视化过程。

AppInfo 是一个小型的Java库，提供一个简单的方法用来显示来自Web或者桌面的Java应用的可用以及自动更新信息。AppInfo 是特别为 CI 服务器开发的，当前支持显示名称、版本、构...