测试工具

Fuzzino 是弗劳恩霍夫研究所（德国也是欧洲最大的应用科学研究机构）研究人员近日开源了一个数据模糊测试（fuzz testing或fuzzing）库。 模糊测试是一种基于缺陷注入的自动软件测...

hcraft是一个HTTP系统的渗透测试工具，它设计的目的是简单容易的利用HTTP系统中已知漏洞。

CasperJS 是一个开源的导航脚本和测试工具，使用 JavaScript 基于 PhantomJS 编写，用于测试 Web 应用功能，Phantom JS是一个服务器端的 JavaScrip...

WPScan是一款使用ruby编写、基于白盒测试的WordPress安全扫描器，它会尝试查找WordPress安装版的一些已知的安全弱点。WPScan可以辅助专业安全人员或是WordPress管...

Yeti 是一个浏览器上的 JavaScript 测试运行器，基于 Node.js。你可以使用 Yeti 来测试 YUI 每个部件。 特性 与用户已经使用的框架一起使用。 无需任何其他软件即可自...

Windmill 是一个Web测试工具，让你进行自动化的测试和调试web应用。

MASH 是一个系统测试框架，使用 Ant 来运行测试程序。

AppInfo 是一个小型的Java库，提供一个简单的方法用来显示来自Web或者桌面的Java应用的可用以及自动更新信息。AppInfo 是特别为 CI 服务器开发的，当前支持显示名称、版本、构...

Dranzer是一个开源的ActiveX控件测试工具,它是目前ActiveX控件Fuzz领域最有效的工具,但是Dranzer没有GUI而且命令行 选项较多,比较难用。DRANZER2是Dranz...

Lmbench是一套浅显可移植的，切合ANSI/C标准为UNIX/POSIX而订定的微型测评。一样平常来说，它衡量两个关键特性：反响时间和带宽。Lmbench旨在使体系开辟者深入相识关键操纵的底...

JSCheck 是一个 JavaScript 测试工具，灵感来自于 QuickCheck, 这里有一篇详细的使用介绍文章。

wavsep 是一个包含漏洞的web应用程序，目的是帮助测试web应用漏洞扫描器的功能、质量和准确性。Wavsep收集了很多独特的包含漏洞的web页面，用于测试web应用程序扫描器的多种特特性。...

Litmus 是一个集成的测试用例管理工具和QA工具，用以提升QA的工作流、可视化过程。

Slacker 是一个RSpec为基础的SQL Server 2005和2008开发自动化测试框架，支持存储过程，标量/表函数，触发器等。 describe 'Get_Top_Custome...

RegressionSuite 是一个软件测试套件，采用启动滞后的测量方法，计量准确的执行时间，生成执行统计，个性化的输入分发以及常规单元测试中的回归测试处理。

谷歌的开源团队发布了一个新的工具Leak finder，该工具可以帮助web应用程序开发者在他们的JavaScript程序中找出内存泄露问题。 在具有垃圾收集机制的语言（如JavaScript）...

Razorback是一个开放源代码的安全框架、分布式的检测系统,拥有健全的API函数集合和一个完全可扩展得数据库及数据管理系统。 Razorback特别适用于高级别的事件响应和检测团队。Razo...

Mantra on Chromium是一款轻量级、便携式、基于google Chrome的渗透测试平台。Mantra中收集了大量的免费和开源工具并将他们集成到浏览器中，使用起来非常方便。 Man...

udpcopy 是用来解决 udp 应用的一个开源软件，与 tcpcopy 同属于 xcopy 系列，可以导入 udp 流量到测试系统中去，这样就可以有效地对系统进行各种测试，比如压力测试，冒烟...

GoLISMERO可以辅助map一个web应用程序,并以适合安全审计查看的格式显示出来,同时还可以将数据提供给其它的web hacking工具使用。如w3af, wfuzz, netcat, n...