### 功能测试工具 1. **Selenium** - **作用**：自动化 Web 应用的功能测试，支持多种浏览器（Chrome、Firefox 等）和编程语言（Java、Python 等）。 - **应用场景**：模拟用户操作（点击、输入、跳转等），批量执行重复的功能验证用例，如登录流程、表单提交等。 2. **Appium** - **作用**：跨平台的移动应用自动化测试工具，支持 iOS 和 Android 原生应用、混合应用。 - **特点**：无需修改应用源码，使用 WebDriver 协议驱动，可复用 Selenium 的脚本编写经验。 3. **Postman** - **作用**：API 接口测试工具，支持 HTTP/HTTPS 请求的发送、参数管理、响应验证。 - **优势**：可视化界面操作简单，可保存接口用例、批量执行，还能通过 "Collections" 功能构建接口测试套件。 ### 性能测试工具 1. **JMeter** - **作用**：模拟高并发场景，测试接口、Web 应用、数据库等的性能指标（响应时间、吞吐量、错误率等）。 - **应用**：常用于压测系统的极限承载能力，如秒杀活动中的服务器稳定性测试。 2. **LoadRunner** - **作用**：全面的性能测试工具，支持负载测试、压力测试、 endurance 测试（长时间运行稳定性）。 - **特点**：功能强大但学习成本较高，适合复杂系统的性能瓶颈分析。 ### 自动化测试框架 1. **Cucumber**：基于行为驱动开发（BDD）的测试框架，用自然语言（如中文、英文）描述测试场景（.feature 文件），让非技术人员也能参与用例设计。 2. **TestNG**：Java 语言的测试框架，扩展了 JUnit 的功能，支持测试套件、依赖管理、参数化测试、并发执行等，常用于 Selenium 的脚本组织。 ### 安全测试工具 1. **OWASP ZAP（Zed Attack Proxy）**：开源 Web 应用安全扫描工具，检测常见漏洞（如 SQL 注入、XSS 跨站脚本、 CSRF 跨站请求伪造）。 2. **Burp Suite**：Web 安全测试平台，支持代理抓包、漏洞扫描、暴力破解等，是渗透测试常用工具。 ### 其他辅助工具 - **Fiddler/Charles**：网络抓包工具，分析接口请求 / 响应数据，常用于调试接口交互问题（如参数错误、返回异常）。 - **Jenkins**：持续集成工具，可与测试工具联动，实现代码提交后自动触发测试脚本执行，快速反馈质量问题。 - **SikuliX**：基于图像识别的自动化工具，通过截图定位界面元素，适合难以用常规控件定位的场景（如 Flash 应用）。