渗透测试的基本流程　　渗透测试一定要按照必要的流程才能更大地提高渗透测试的成功性，所以我们应该要好好地清楚渗透测试必要的流程。我们可以把渗透测试的流程分为6个阶段，这6个阶段都是必不可少的。　　1：前期交互　　这个阶段是指与客户交流渗透测试的要求和确定和渗透团队确定攻击的范围。该阶段是收集客户的要求，并制定渗透测试的计划和对团队每个人的分配工作。　　2：收集渗透目标的情报　　收集渗透目标的情报是最重要的阶段。如果收集到有用的情报资料的话，可以大大提高对渗透测试的成功性。收集渗透目标的情报一般是对目标系统的分析，扫描探测，服务查点，扫描对方漏洞，查找对方系统IP等等。有时候渗透测试者也会使用上社会工程学。渗透测试者会尽力收集目标系统的配置与安全防御以及防火墙等等。　　3：与团队交流阶段（本阶段适用于团队）　　收集好目标系统的情报后，不要急于渗透目标系统，要与渗透团队进行头脑风暴。往往一个人的力量是不够的，团队集合起交流的力量是非常强大的。因为团队里面每一个人所拥有的特点和特长都会不一样。大家交流的话，可以取长补短。所以与团队交流这个阶段可以确定更快，更容易地制定入侵目标系统的方案。　　4：漏洞分析阶段　　漏洞分析阶段要综合以上所有的阶段收集回来的情报。特别是漏洞扫描结果，服务器的配置，防火墙的使用情况情报最为重要。渗透测试者可以根据以上的情报进行开发渗透代码。渗透测试者会找出目标系统的安全漏洞和挖掘系统拥有的未知漏洞进行渗透。漏洞分析阶段是进行攻击的重要阶段。　　5：渗透攻击阶段　　来到渗透攻击的阶段渗透测试者就要利用找到的目标系统漏洞进行渗透入侵，从而得到管理权限。渗透攻击的代码可以利用公开的渠道获取渗透代码，也可以由渗透测试者马上开发针对目标系统的渗透代码。如果是黑盒测试的话，渗透攻击的难度就会加多许多。黑盒测试要考虑到目标系统的检测机制，和要防止被目标系统的应急响应团队的追踪。　　6：报告阶段　　渗透测试的过程和挖掘出的安全漏洞最终都会报告给客户。渗透测试员一般都会提交渗透时发现目标系统的不足，安全漏洞，配置的问题，防火墙的问题等等。以及渗透测试员会帮助他们进行对安全漏洞的修复，和其他问题的建议与帮助等等。

什么是接口？接口:实现系统救据交互的称之为接口,所谓接口,就是服务端与前端交互的桥梁，由前端下发至服务端的内容,称之为请求；服务端将数据接收,运算,产生最终的结果返回至前端,称之为响应。接口的世界里,数据都是基于通道进行传递的,而通道就是所谓的网络协议。主流的网络协议:HTTP/HTTPS网络协议HTTPS: HTTP-S, SSL证书,用于增强通信协议的安全性。接口测试其实质就是模拟前端发送请求,提交至后端,进行测试，校验后端运算结果。之所以接口进行测试,前端界面的限制要求是只能够在前端界面操作的时候生效,如果绕过前端,则限制无效,基于接口的测试可以提升系统的安全性。基于Python实现接口测试:1,应用Requests库来实现接口的测试, Requests本身就是实现模拟请求来操作接口,安装方法,在cmd指令中,输入"pip install requests“2. Method:Get.Post3,接口在运行的时候,会返回不同的状态码,用于标识本次请求的基本情况200,表示本次请求成功301,表示本次请求重定向404,表示路径没找到500,表示系统异常4. post和get方法的区别是什么:1. get方法在进行数现传输时,参数在请求中明文显示,而post会隐藏在在请求体中2. get方法传递参数有长度限制，而post没有。3.get一般用于查询，可以有效获取数据，post一般用于请求资源。、在实际的开发过程中，接口测试可以进行缺陷定位，找出可能存在的bug。

————————————————appscan链接：https://pan.baidu.com/s/1gVDHQLZXHKol-D50xrDYOg密码：f487————————————————DirBuster链接：https://pan.baidu.com/s/1W_rV_n72B54uU3oSFKJnxw密码：7a6u————————————————webscarab链接：https://pan.baidu.com/s/1ZxtaqT1_S4JVDGWy04CXQQ密码：1jgp————————————————pangolin链接：https://pan.baidu.com/s/1G5K0Kc5htyO_oiXqkYbUVQ密码：k8p8————————————————

————————————————webservicesstudio链接：https://pan.baidu.com/s/1DYXTWasx-BsRvO95NCmI8w密码：w98j————————————————souitvices链接：https://pan.baidu.com/s/1YhdA-ykJakrTq1X9X7QVsg密码：0r0r————————————————burpsuit链接：https://pan.baidu.com/s/1bTN-xdWpPDUkqw9VT0D3MQ密码：kcvg————————————————soupui链接：https://pan.baidu.com/s/1Xc4ot5B5N1yk3IMlOLmROQ密码：tmjx————————————————

————————————————Jmeter链接：https://pan.baidu.com/s/198NgXAdF1hHzAN1bGrl3fw密码：ip55————————————————LR11链接：https://pan.baidu.com/s/1KdjHQreIAFVDjHQDI34HOA密码：k1qm————————————————LR11汉化包链接：https://pan.baidu.com/s/1C5TdU6KvxMPAIb7gPfZdgA密码：vawm————————————————LR12链接：https://pan.baidu.com/s/1YC6L1bMR2sN9CP0Cpn4Vbw密码：vaua————————————————

QTP链接：https://pan.baidu.com/s/1k0x-CSse-AybXB-VjvhX3g 密码：8w0y

　　一、iperf　　二进制包下载地址：https://iperf.fr/iperf-download.php　　iperf是一个网络性能测试工具。iperf可以测试TCP和UDP带宽质量。iperf可以测量最大TCP带宽，具有多种参数和UDP特性。iperf可以报告带宽，延迟抖动和数据包丢失。利用iperf这一特性，可以用来测试一些网络设备如路由器，防火墙，交换机等的性能。　　二、netperf　　二进制包下载地址：https://pkgs.org/download/netperf　　netperf是一种网络性能的测量工具，主要针对基于TCP或UDP的传输。Netperf根据应用的不同，可以进行不同模式的网络性能测试，即批量数据传输（bulk data transfer）模式和请求/应答（request/reponse）模式。　　三、qperf　　二进制包下载地址：https://pkgs.org/download/qperf　　qperf 可以用来测试两个节点之间的带宽（bandwidth）和延迟（latency），除了支持tcp/udp/sctp外， qperf值得提的亮点是：第一可以支持RDMA测量，第二可进行循环遍历测试。这两点也是推荐该工具的主要原因。使用方法是：一个节点运行 qperf 作为服务端，另一个节点则运行 qperf 作为客户端，与服务端建立连接之后打流，获取带宽和延迟等数据。

      在软件测试的过程中，多多少少都是会接触到一些测试工具，作为辅助测试用的，以提高测试工作的效率，使用好了测试工具，能对测试起到一个很好的作用，同时，有些公司，也会要求掌握一些测试工具，或者，是在面试时，也会被问到测试工具的，比如，在面试时，最常见的问题便是，你在测试时，用的是什么测试工具？或者，要做性能测试时，要用什么测试工具进行测试会比较好？等等问题。        作为测试人员，了解下现在有哪些工具可以用，这些工具是运用在什么方面的，然后，选择几个较为主流的测试工具，深入研究，并且运用它们，对于提高测试技能，是很有必要的。软件测试工具       软件测试工具分为性能测试工具、自动化软件测试工具和测试管理工具。性能测试工具、自动化软件测试工具存在的价值是为了提高测试效率，用软件来代替一些人工输入。测试管理工具是为了复用测试用例，提高软件测试的价值，更好的管理测试过程。一个好的软件测试工具和测试管理工具结合起来使用将会使软件测试效率大大的提高。工具分类将测试工具分为以下几大类：1. 测试管理工具2. 接口测试工具3. 性能测试工具4. C/S自动化工具5.白盒测试工具6.代码扫描工具7.持续集成工具8.网络测试工具9.app自动化工具10.web安全测试工具 以下是软件测试工具列表：1.测试管理工具：TestDirector(大而全)、jira(简单好用)、Quality Center(复杂，收费)、禅道（简单好用）、bugzilla(功能简单)、svn(代码和文档管理工具)、vss类似svn、git，同svn，但是多分支管理比svn好、Note（大而全，费用太贵）、CQ(ClearQuest-IBM产品-大而全)；2.接口测试工具：Jmeter（开源）、postman、SoapUI推荐使用 jmeter 和 postmanjmeter是一款100%纯Java编写的免费开源的工具，它主要用来做性能测试，相比loadrunner来说，它内存占用小，免费开源，轻巧方便、无需安装，越来越被大众所喜爱。Postman是谷歌的一款接口测试插件，它使用简单，支持用例管理，支持get、post、文件上传、响应验证、变量管理、环境参数管理等功能，可以批量运行，并支持用例导出、导入。3.性能测试工具：loadrunner，大而全，要学精通还是有点难度，重量级工具、jmeter 基于java平台的性能开源测试工具，其实也很强大，而且比较好用、Web bench 一个简单的web基准指标测试工具、Load UI，一款开源的压力测试工具，支持图形化、httperf 一款高性能的web性能测试工具、Siege 一款开源的压力和指标测试工具、Gatling；前两种是比较常用的。4.C/S自动化工具：qtp (录制回放和脚本编辑)，用的是vb语言、winrunner IBM产品类似qtp、autoit 在窗口定位上做到很不错；5.白盒测试工具：jtest java语言的单元测试框架、JUnit 验证java的工具、cppunit 跨平台的c++单元测试框架、gtest 跨平台的c++单元测试框架、PhpUnit Php，BoundsChecker C++,Delphi API和OLE错误检查，指针和泄露错误检查、内存错误检查、TrueTime C++,Java,Visual Basic 代码运行效率检查，组件性能的分析；6.代码扫描工具：Coverity源代码静态分析工具、cppcheck c++静态扫描工具、gcover代码覆盖率工具、findbugs：基于字节码分析，大量使用数据流分析技术，侧重运行时错误检测，如空指针引用等、SonarLint、TscanCode；7持续集成工具：jenkins、Hudson；8.网络测试工具：思博伦 目前流行的一款网络自动化测试商用平台了(而且能够完全顶替loadrunner)，基本上能够满足所有的网络产品测试需求了，不过很贵、Ixia，也是对网络设备进行性能和压力测试工的平台、wireshark 数据包抓取分析和回放测试工具、tc 网络丢包和试验模拟工具，非常好用、iperf 用来测试tcp和udp的网络质量、tcpping工具工作在 TCP 层，通过发送伪造的 TCP SYN 包并侦听来自服务器或中间设备返回的 SYN/ACK 或 RST；9.app自动化工具：appium 这个应该算是目前最流行的基于app的自动化测试框架了、instruments ios平台下的自动化测试框架，用java语言写的、uiautomator安卓自动化测试框架，基本上支持安卓的所有事件操作、Monkey 安卓自带的测试工具、Monkey Runner Monkey改进版，支持自己编写脚本测试，用Python语言，Robotium 一款国外的Android自动化测试框架，用法比较简单；10.web安全测试工具：appscan，算是用的非常多的一款工具了，扫描后能够将绝大部分的漏洞找出来、Netsparker Community Edition 这个程序可以检测SQL注入和跨页脚本事件，牛逼的是还能提供解决方案、Websecurify 这是个简单易用的开源工具，此程序还有一些人插件支持，可以自动检测网页漏洞。运行后可生成多种格式的检测报告、Wapiti 这是一个用Python编写的开源的工具，可以检测网页应用程序，探测网页中存在的注入点、N-Stalker Free Version 此工具可一次检测100个以上的页面，包括跨页脚本的检测、skipfish 这是一个轻量级的安全测试工具，处理速度很快，每秒可处理2000个请求、Scrawlr HP的一款免费软件，可检测SQL注入漏洞、Watcher: 这个是Fiddler的插件，可在后台静默运行，可检测跨域提交等、WebScarab 这个实际上是一个代理软件，有很多功能，可以检测XSS跨站脚本漏洞，SQL注入漏洞等、抓包工具:fiddler、burpsuite：暴力破解，抓包工具。工具详细介绍WinRunnerWinrunner 最主要的功能是自动重复执行某一固定的测试过程，它以脚本的形式记录下手工测试的一系列操作，在环境相同的情况下重放，检查其在相同的环境中有无异常的现象或与预期结果不符的地方。可以减少由于人为因素造成结果错误，同时也可以节省测试人员大量测试时间和精力来做别的事情。功能模块主要包括：GUI map、检查点、TSL 脚本编程、批量测试、数据驱动等几部分。 LoadRunnerLoadRunner® 是一种预测系统行为和性能的工业标准级负载测试工具。通过以模拟上千万用户实施并发负载及实时性能监测的方式来确认和查找问题，LoadRunner 能够对整个企业架构进行测试。通过使LoadRunner ，企业能最大限度地缩短测试时间，优化性能和加速应用系统的发布周期。LoadRunner 是一种适用于各种体系架构的自动负载测试工具，它能预测系统行为并优化系统性能。LoadRunner 的测试对象是整个企业的系统，它通过模拟实际用户的操作行为和实行实时性能监测，来帮助您更快的查找和发现问题。此外，还能支持广范的协议和技术，为您的特殊环境提供特殊的解决方案。 QTPQTP是一个B/S系统的自动化功能测试的利器,软件程序测试工具。Mercury的自动化功能测试软件QuickTest Professional ，可以覆盖绝大多数的软件开发技术，简单高效，并具备测试用例可重用的特点。Mercury QuickTest Pro 是一款先进的自动化测试解决方案，用于创建功能和回归测试。它自动捕获、验证和重放用户的交互行为。 Mercury QuickTest Pro为每一个重要软件应用和环境提供功能和回归测试自动化的行业最佳解决方案。 TestDirector基于WEB的测试管理工具，他能够让你系统地控制整个测试过程，并创建整个测试工作流的框架和基础，使整个测试管理过程变得更为简单和有组织。他能够帮助你维护一个测试工程数据库，并且能够覆盖你的应用程序功能性的各个方面。T并且还为你提供了直观和有效的方式来计划和执行测试集、收集测试结果并分析数据。还专门提供了一个完善的缺陷跟踪系统。并可以同Mercury公司的测试工具、第三方或者自主开发的测试工具、需求和配置管理工具、建模工具的整合功能。你可以通过他进行需求定义、测试计划、测试执行和缺陷跟踪，即整个测试过程的各个阶段。 SilkTestSlikTest是面向Web应用、Java应用和传统的C/S应用，进行自动化的功能测试和回归测试的工具。它提供了用于测试的创建和定制的工作流设置、测试计划和管理、直接的数据库访问及校验等功能，使用户能够高效率地进行软件自动化测试。为提高测试效率，SilkTest提供多种手段来提高测试的自动化程度，包括：从测试脚本的生成、测试数据的组织、测试过程的自动化、测试结果的分析等方面。在测试脚本的生成过程中，SilkTest通过动态录制技术，录制用户的操作过程，快速生成测试脚本。在测试过程中，SilkTest还提供了独有的恢复系统（Recovery System），允许测试可在全天候无人看管条件下运行。在测试过程中一些错误导致被测应用崩溃时，错误可被发现并记录下来，之后，被测应用可以被恢复到它原来的基本状态，以便进行下一个测试用例的测试。 SeleniumSeleninm是为正在蓬勃发展的web应用开发的一套完整的测试系统。Selenium测试直接运行在浏览器中，就像真正的用户在操作一样。它的主要功能包括：测试与浏览器的兼容性——测试你的应用程序看是否能够很好得工作在不同浏览器和操作系统之上。测试系统功能——创建衰退测试检验软件功能和用户需求。支持自动录制动作和自动生成。Selenium的核心Selenium Core基于JsUnit，完全由JavaScript编写，因此可运行于任何支持JavaScript的浏览器上，包括IE、Mozilla Firefox、Chrome、Safari等。 TPTTPT是针对嵌入式系统的基于模型的测试工具，特别是针对控制系统的软件功能测试。TPT支持所有的测试过程：包括测试建模、测试执行、测试评估以及测试报告的生成。 TPT软件由于首创地使用分时段测试（Time Partition Testing），使得控制系统的软件测试技术得以极大提升；同时由于TPT软件支持众多业内主流的工具平台和测试环境，能够更好地利用客户已有的投资，实现各种异构环境下的自动化测试；针对MATLAB/Simulink/Stateflow以及TargetLink，TPT提供了全方位的支持进行模型测试。  TPT软件是特别针对基于时间以及带反馈的嵌入式系统所开发的测试工具，这些系统往往需要大量的测试用例来保证系统的可靠性。TPT的设计理念是寻找出大量的测试用例中的相似点和不同点，然后通过对测试用例分割、建模以及组合，减少测试用例中重复的部分、提高测试用例的构建效率和复用度，避免无用的冗余。同时TPT软件通过丰富的测试环境平台接口，使得TPT构建的测试用例可以在产品开发的不同阶段被充分利用，而不是面临不同的阶段采用不同的测试工具，需要重新构建测试用例的情况。         如今国际上主要分为五类软件测试工具： Mercury测试工具，Rational测试工具，Segue测试工具，qtp自动化测试工具和Autorunner工具，占有市场90%以上。         “工欲善其事必先利其器！” 使用好工具能更好的提高测试效率，但，工具只是辅助作用，最主要的还是在于软件测试人员本身。         从2009年开始从事软件测试工作至今，使用的软件测试工具比较多的是：jira、禅道、bugzilla、svn、loadrunner、jmeter、QTP、wireshark等工具。

1.appscan，算是用的非常多的一款工具了，扫描后能够将绝大部分的漏洞找出来。2.Netsparker Community Edition 这个程序可以检测SQL注入和跨页脚本事件，并且还能提供解决方案3.Websecurify 这是个简单易用的开源工具，此程序还有一些人插件支持，可以自动检测网页漏洞。运行后可生成多种格式的检测报告4.Wapiti 这是一个用Python编写的开源的工具，可以检测网页应用程序，探测网页中存在的注入点。5.N-Stalker Free Version 此工具可一次检测100个以上的页面，包括跨页脚本的检测。6.skipfish 这是一个轻量级的安全测试工具，处理速度很快，每秒可处理2000个请求。7.Scrawlr HP的一款免费软件，可检测SQL注入漏洞。8.Watcher: 这个是Fiddler的插件，可在后台静默运行，可检测跨域提交等。9.WebScarab 这个实际上是一个代理软件，有很多功能，可以检测XSS跨站脚本漏洞、SQL注入漏洞等。10.抓包工具:fiddler，charles11.burpsuite：暴力破解、抓包工具

1.appium 这个应该算是目前最流行的基于app的自动化测试框架了2.instruments ios平台下的自动化测试框架，用java语言写的3.uiautomator安卓自动化测试框架，基本上支持安卓的所有事件操作4.Monkey 安卓自带的测试工具5.Monkey Runner Monkey改进版，支持自己编写脚本测试，用Python语言6.Robotium 一款国外的Android自动化测试框架，用法比较简单

1.思博伦 目前流行的一款网络自动化测试商用平台了(而且能够完全顶替loadrunner)，基本上能够满足所有的网络产品测试需求了，不过很贵2.Ixia，也是对网络设备进行性能和压力测试工的平台3.wireshark 数据包抓取分析和回放测试工具4.tc 网络丢包和试验模拟工具，非常好用5.iperf 用来测试tcp和udp的网络质量6.tcpping工具工作在 TCP 层，通过发送伪造的 TCP SYN 包并侦听来自服务器或中间设备返回的 SYN/ACK 或 RST

1.jtest java语言的单元测试框架2.JUnit 验证java的工具3.cppunit 跨平台的c++单元测试框架4.gtest 跨平台的c++单元测试框架5.BoundsChecker C++,Delphi API和OLE错误检查、指针和泄露错误检查、内存错误检查6.TrueTime C++,Java,Visual Basic 代码运行效率检查、组件性能的分析

&&&sssdfsdf 华为大咖分享：AI在软件测试领域应用探索（后附PPT下载）  华为大咖分享：AI在软件测试领域应用探索（后附PPT下载） 

1.loadrunner，大而全，要学精通还是有点难度，重量级工具2.jmeter基于java平台的性能开源测试工具，其实也很强大，而且比较好用3.Web bench一个简单的web基准指标测试工具4.Load UI，一款开源的压力测试工具，支持图形化5.httperf一款高性能的web性能测试工具6.Siege一款开源的压力和指标测试工具

1.Jmeter(开源)，是一款100%纯Java编写的免费开源的工具，它主要用来做性能测试，相比loadrunner来说，它内存占用小，免费开源，轻巧方便、无需安装，越来越被大众所喜爱2.postman，是谷歌的一款接口测试插件，它使用简单，支持用例管理，支持get、post、文件上传、响应验证、变量管理、环境参数管理等功能，可以批量运行，并支持用例导出、导入。3.SoapUI，通过soap/http来检查、调用、实现Web Service的功能/负载/符合性测试。