什么是测试工具

软件测试工具是指那些支持从计划、需求收集、构建创建、测试执行、缺陷记录到测试分析等各种测试活动的产品。这些工具主要用于检测软件的稳定性、彻底性以及其他性能参数。

市场上有大量的软件测试工具，众多选择使得难以确定最适合你项目的测试工具。以下清单对市场上的不同软件测试工具进行了分类、排名和评级。对于每一款工具，都提到了其重要特性、独特卖点等。

顶级软件测试工具清单 - 有助于组织端到端测试周期

1）Xray

Xray 是排名第一的手动与自动化测试管理应用，专为质量保证而设计。它是一个功能齐全的工具，能够无缝集成于 Jira 中。其目的是通过有效和高效的测试帮助公司提高产品质量。

功能特点：

• 需求、测试、缺陷和执行之间的可追溯性

• 定义可重复使用的前提条件并与测试关联

• 在文件夹和测试集中组织测试

• 跟踪进度的测试计划

• 测试环境

• BDD–在Jira中编写Cucumber场景

• 与测试自动化框架（Selenium、JUnit、Nunit、Robot等）集成

• 内置REST API

• CI集成（Bamboo、Jenkins）

• 内置报告

官网地址：

https://www.getxray.app/

2）TestRail

TestRail是可扩展、可定制、基于web的测试用例管理的来源。使用我们基于云的/SAS解决方案只需几分钟即可完成设置，或者在您自己的服务器上安装TestRail。

功能特点：

• 高效管理手动和自动化测试用例、计划和运行

• 通过信息丰富的仪表板、指标和活动报告，实时了解测试进度

• 通过里程碑、个人待办事项列表和电子邮件通知提高效率

• 用截图和预期结果记录测试用例。使用灵活的内置模板或创建您自己的自定义模板

• 与您的 CI/CD/DevOps 流水线中的工具集成，包括 JIRA、Bugzilla、Jenkins、TFS 等

• 企业版专为大型团队和关键任务项目设计

• 支持 Docker 容器

官网地址：

https://www.testrail.com/

3）Zephyr Enterprise

Zephyr Enterprise不仅仅是一个测试管理解决方案；我们是一个测试管理合作伙伴，随时准备帮助您从单个工具实现所有测试活动。

从创建测试用例和计划，到定义用户需求和生成报告，Zephyr Enterprise为您提供了更快地交付软件所需的洞察力、灵活性和可见性—更少的错误！

功能特点：

• 特优企业支持

• 双向Jira集成

• 企业级测试规划和审核

• 随时可用的报告和可定制的仪表板

• 端到端可追溯性

• 灵活支持第三方自动化框架

• 传统ALM迁移路径和过渡计划

官网地址：

https://smartbear.com/test-management/zephyr-enterprise/

4）Testpad

Testpad是一种更简单、更容易访问的手动测试工具，它将实用主义优先于过程。它没有一次管理一个案例，而是使用清单启发的测试计划，这些计划可以适应广泛的风格，包括探索性测试、敏捷的手动方面、语法突出的BDD，甚至是传统的测试用例管理。

功能特点：

• 通过电子邮件邀请的来宾测试人员，他们不需要帐户

• 足够简单，可供非测试人员使用；让每个人在发布时提供帮助

• 具有javascript支持的（即响应性）UI的键盘驱动编辑器

• 测试计划的拖放组织

• 在测试期间添加新的测试，因为您会想到新的想法

• 与问题跟踪器（包括JIRA）的轻量级集成

官网地址：

https://testpad.com/

5）Testmo

Testmo 是现代团队首选的统一测试管理工具。将您的所有测试用例、探索性测试和测试自动化集成在一个强大的平台中。拥有极速、强大的用户界面和丰富的指标。与 Jira、GitHub、GitLab 等实现全面集成。

功能特点：

• 统一测试，在一个工具中跟踪整个QA

• 丰富的测试用例、探索性测试会话和测试自动化

• 与Jira、GitHub、GitLab等完全集成

• 与任何测试自动化工具、CI管道和DevOps工具集成

• 一流的报告、指标和实时图表

• 可通过字段、工作流和测试分配完全自定义

• 快速、可扩展和企业级，适合各种规模的团队

官网地址：

https://www.testmo.com/

6）SpiraTest

SpiraTest是一种最先进的测试管理解决方案，适用于大小团队。SpiraTest完全采用敏捷的工作方式，可以帮助您在单个环境中管理需求、计划、测试、错误、任务和代码。SpiraTest以最少的配置开箱即用地工作，并符合您的需求、方法论、工作流和工具链。

功能特点：

• 从需求中轻松生成测试，从测试中生成错误

• 在手动和探索性测试中轻松管理测试用例、集和运行

• 基于参数创建测试，在整个过程中具有无缝的端到端可追溯性

• 通过执行仪表盘管理您的流程和团队，这些仪表盘显示您的项目的自上而下的视图，可视化和业务分析唾手可得

• 作为内部部署和saas版本提供

• 与60多个应用程序集成

官网地址：

https://www.inflectra.com/Products/SpiraTest/

7）PracticTest

PracticTest是一种端到端的测试管理工具。作为所有QA涉众的共同会议场所，它能够全面了解测试过程，并对测试结果有更广泛的理解。

功能特点：

• 大量第三方集成与常见的错误跟踪器、自动化工具和其他强大的API

• 完全可定制且灵活，可满足QA团队不断变化的需求：定制字段、视图、权限、问题工作流等

• 重用测试并跨不同版本和产品关联结果

• 独特的层次过滤树–组织所有内容并快速查找所有内容

• 永不重复工作–使用防错误重复、排列、步骤参数和调用测试

• 使用高级仪表板和报告可视化数据

• 快速的专业和方法支持

官网地址：

https://www.practitest.com/

自动化测试工具 - 有助于自动化被测应用程序的功能和回归测试

8）Avo Assure

Avo Assure是一款100%无代码自动化测试工具，它使您能够通过单击几次按钮来测试端到端业务流程。由于是异构的，它使得跨web、桌面、移动、ERP应用程序、大型机、相关仿真器等进行无缝测试。

功能特点：

• 在不编写代码的情况下创建和执行测试用例

• 实现E2E测试自动化，覆盖率超过90%

• 启用辅助功能测试

• 通过Mindmaps功能定义测试计划和设计测试用例

• 与Jira、Jenkins、ALM、QTest、Salesforce、Sauce Labs、TFS等工具集成。

• 通过智能调度执行多个场景

• 轻松解释直观的报告

官网地址：

https://avoautomation.ai/products/automated-software-testing-avoassure/

9）testRigor

testRigor是一种基于生成人工智能的测试自动化工具，用于Web、移动、API和本机桌面应用程序。它是一个“人类模拟器”，从最终用户的角度执行简单的英语指令，允许非工程师快速构建和维护测试。

功能特点：

• testRigor可以基于简单的英语描述和使用生成人工智能的被测系统构建实际的端到端测试

• 所有可能的测试类型都是内置的，包括web、移动、API、本机桌面、电子邮件、SMS、带验证器应用程序的2FA、Captcha分辨率等。

• 与Jira、Azure DevOps、Pivotal Tracker和许多其他问题跟踪器的本机集成

• 与TestRail、XRay、Zephyr和许多其他测试用例管理系统的本机集成

• 与Jenkins、Github Actions、Gitlab、Azure DevOps、CircleCI和市场上所有其他CI/CD系统的本机集成

官网地址：

https://testrigor.com/

10）Selenium

Selenium是最流行的软件测试工具之一。它专门设计用于支持基于web的应用程序、各种平台和浏览器的功能方面的自动化测试。

功能特点：

• 它是最好的qa工具之一，提供了对并行测试执行的支持，从而减少了执行并行测试所需的时间

• 与其他手动测试工具相比，Selenium需要的资源非常少

• 使用此测试工具准备的测试用例可以在任何操作系统上执行

• 它支持许多已知的编程语言，如Java、Python、C#、Perl、PHP和JavaScript

官网地址：

https://www.selenium.dev/

11）QTP

Quick Test Professional（QTP）现在称为UFT（Unified Functional Testing）One，是一种自动功能GUI测试工具，允许在web或基于客户端的计算机应用程序上自动化用户操作。它广泛用于函数回归测试自动化。它是一种手动测试工具，使用脚本语言来操作被测试应用程序的对象和控件。

功能特点：

• QTP是一种软件测试工具，它允许初学者在几分钟内学习该工具

• 该工具非常容易理解。它以一个简单的工作流向测试人员展示了一个测试用例

• 该工具允许通过完整的检查点来完整地验证应用程序

官网地址：

https://www.opentext.com/products/uft-one

12）Applitools

Applitools是一种自动测试工具，可以自动验证应用程序和网站的外观和用户体验。它的设计方式是，它可以轻松地与现有测试集成，而不需要创建新的测试。

功能特点：

• 它是一种qa工具，允许在各种设备中进行跨浏览器测试

• 向用户提供交互式视觉测试报告

• 强大的用户访问管理

• 它可以作为云服务或内部部署提供

官网地址：

https://applitools.com/

跨浏览器测试工具 - 帮助你在Chrome、Firefox、IE、Edge、Safari和其他浏览器上对站点进行跨浏览器测试

13）Sauce Labs

Sauce Labs是一个基于Selenium云的解决方案，支持自动跨浏览器测试。它可以在任何操作系统、平台和浏览器组合中执行测试。

功能特点：

• 可以使用最多的平台、浏览器和操作系统组合来测试web和移动应用程序

• 该工具确保web应用程序与所有最新的Android和iOS移动设备有效地工作

• 为web应用程序运行JavaScript单元测试，以确保代码在每个环境中都工作

官网地址：

https://saucelabs.com/

14）Browsershots

Browsershots 是一种跨浏览器测试工具，允许测试在Windows、MacOS、Android或iOS上运行的网站。它提供了200多个浏览器的网站截图。该工具在测试环境中提供网站的屏幕截图，这有助于查找所有主要的HTML或CSS错误。

功能特点：

• Browsershots是一个完全免费的工具，它支持200个不同的浏览器版本来捕获屏幕快照

• 支持的浏览器范围包括Arora、Chrome、Dillo、Firefox、Iceweasel、Konqueror、Links、SeaMonkey和Safari

• 它允许禁用JavaScript、更改颜色深度和禁用/启用Java和Flash

官网地址：

https://browsershots.org/

负载测试工具 - 有助于对站点或应用程序进行性能/负载测试

15）WebLOAD

WebLOAD 是一款出色的测试工具，提供了许多强大的脚本功能，有助于测试复杂场景。该工具支持从 Selenium 到移动端、从企业应用到网络协议的数百种技术。使用这款工具可以在云端和本地生成负载。

功能特点：

• 使用WebLOAD更轻松、更高效地构建负载测试场景

• 它使用80多种报告类型和图表帮助你确定系统中的性能瓶颈

• 通过从AmazonEC2生成负载，可以从云端运行性能测试

官网地址：

https://radview.com/webload-download/

16）Loadrunner

它是一个用于Windows和Linux的负载测试工具，允许有效地测试web应用程序。它有助于测试工具确定web应用程序在高负载下的性能和结果。

功能特点：

• 它为各种类型的应用程序提供支持

• 该测试工具可以在多个企业环境中工作

• 所有Vuser都可以通过单个仪表板进行控制

• LoadRunner支持多种类型的协议

• 监控和分析非常友好，易于掌握

官网地址：

https://www.opentext.com/products/loadrunner-professional

17）Wapt

Wapt 是一款适用于所有 Windows 系统的负载和压力测试工具。它提供了一种简单且经济高效的方式来测试所有类型的网站。无论是安全的 HTTPS 网站、动态内容还是在数据驱动模式下的 RIA 应用，它都能以同样的效率工作。这款测试工具还支持在数据驱动模式下的 RIA 应用。

功能特点：

• 允许在单个测试中包括不同类型的用户

• 提供最灵活的负载级别定义

• 该工具使用大量高级技术来模拟真实负载条件

• WAPT支持测试由SSL保护的网站和应用程序

官网地址：

https://www.loadtestingtool.com/

18）Silk Performer

Silk Performer是一种经济高效的负载测试工具，可以满足所有关键应用程序、性能期望和服务级别要求。它还支持云集成，这意味着很容易模拟大量负载，而不需要投资于硬件设置。

功能特点：

• 通过深入分析快速查找性能问题的根本原因

• 它可以在任何地方使用，从云端获得无限的可扩展性

• 通过事务监控和性能跟踪验证实时用户体验

官网地址：

https://www.microfocus.com/en-us/products/silk-performer/overview

19）JMeter

Apache JMeter是用于负载测试的开源测试工具之一。它是一个Java桌面应用程序，旨在加载测试功能行为和测量网站的性能。该工具是为负载测试web应用程序而开发的，但现在已扩展到其他测试功能。

功能特点：

• JMeter允许对各种服务器类型执行负载和性能测试

• 该负载测试工具以XML格式存储其测试计划，允许用户使用文本编辑器生成测试计划

• 它是一种手动测试工具，也可以用于执行应用程序的自动化和功能测试

官网地址：

https://jmeter.apache.org/

20）LoadFocus

LoadFocus是用于负载测试和性能测试的最佳云测试工具。它还提供云测试服务，如在不同类型的移动设备上进行网站速度测试、移动应用程序、API测试和移动模拟。

功能特点：

• 云负载测试网站和RESTful API

• 负载测试可以在云端或安全服务器上运行

• 允许重复次数以检查应用程序行为

• 它提供网站速度测试和洞察分析

官网地址：

https://loadfocus.com/

21）BlazeMeter

BlazeMeter是一种负载测试工具，可确保交付高性能软件，以快速运行移动应用程序、网站或API的性能测试，以检查其开发的每个阶段的性能。

功能特点：

• 它允许测试网站并将多个地理位置的结果集成到单个报告中

• 从Google Analytics帐户检索站点数据，并将它们集成到新的测试设置中

• 使用VPN凭据将一系列负载服务器集成到专用网络中

官网地址：

https://www.blazemeter.com/

22）k6

k6 是一款广受全球企业欢迎的最佳开源负载测试工具，通过执行各种类型的测试，帮助企业开发他们的网站、移动应用、基于网络的应用程序和 API。

功能特点：

• 它能精确模拟现实生活中的流量情况，没有隐藏的缓存或不真实的用户行为

• 可以同时从10个不同的位置生成负载

• 允许使用代理录制器记录 HTTP 会话，并在测试期间执行相同的操作

官网地址：

https://k6.io/

缺陷跟踪工具 - 这类工具有助于缺陷/错误管理

23）JIRA

JIRA 是一款缺陷跟踪工具，不仅用于缺陷/问题跟踪，也用于项目管理。这款工具不仅用于记录、报告，还可以直接与代码开发环境集成。

功能特点：

• JIRA查询语言有助于通过单击创建快速过滤器

• 可以创建任何大小的自定义工作流，这有助于构建、测试和发布软件

• 从Atlassian Marketplace安装即插即用附加组件，以适合所有类型的情况

官网地址：

https://www.atlassian.com/software/jira

24）Mantis

Mantis是一个开源缺陷跟踪工具，它在简单性和强大性之间提供了一个巨大的平衡。用户可以轻松开始使用此工具来有效地管理其队友和客户。

功能特点：

• 改善组织的工作流程和效率

• 支持内部问题跟踪

• 此工具允许使用Bitbucket和GitHub进行单点登录

• MantisHub具有自己的内置时间跟踪功能，有助于有效报告在特定问题上花费的时间

官网地址：

https://mantishub.com/

25）Bugzilla

Bugzilla是最好的缺陷跟踪系统之一。该工具允许单个或多个开发人员跟踪其系统中的突出错误。它是市场上小型和大型组织使用的最好的开源软件。

功能特点：

• 优化数据库结构以增强性能和可扩展性

• 记忆用户自定义搜索的高级查询工具

• 可编辑的用户配置文件和全面的电子邮件首选项

• 用于高度可定制安装的扩展机制

官网地址：

https://www.bugzilla.org/

26）BugNet

BugNet是开源的Bug查找工具。它是使用ASP编写的跨平台应用程序。NET平台，需要MySQL数据库作为后端工具。该缺陷跟踪工具的主要目标是使代码库简单且易于部署。

功能特点：

• 它是GPL许可下的开源web基础应用程序

• BugNET工具使归档、管理和报告Bug变得简单

• 该工具支持多个数据库

• 提供轻松的导航和管理

官网地址：

http://bugnetproject.com/

27）Redmine

Redmine是另一个重要的缺陷跟踪工具。该工具的基础版本是开源的，它可以在任何支持Ruby的机器上工作。安装需要更多的时间，但一旦安装，它就会顺利运行。

功能特点：

• 通过电子邮件创建问题

• 提供对多个数据库的支持

• 灵活的问题跟踪系统

• 灵活的基于角色的访问控制

官网地址：

https://www.redmine.org/

移动测试工具 - 有助于自动测试Android或iOS应用程序

28）Appium

Appium是用于移动应用程序自动化的开源测试工具之一。它允许用户测试各种原生、移动、web和混合应用程序。它还支持模拟器和模拟器上的自动测试。

功能特点：

• 这是一个简单的应用程序，需要很少的内存用于测试过程。

• 测试本机应用程序不需要SDK，它提供了可用于所有类型平台的标准自动化API。

官网地址：

http://appium.io/docs/en/latest/

29）Espresso

Espresso是企业的移动测试工具。作为一个开源工具，它非常容易使用，并且可以在该工作环境中扩展。此测试记录器工具允许为移动应用程序创建UI测试，而无需编写单行测试代码。

功能特点：

• Espresso工作流易于使用

• 向开发人员提供快速一致的反馈

• 开发Espresso测试自动化相当容易

官网地址：

https://developer.android.google.cn/training/testing/espresso

30）Perfecto

Perfecto是一个SaaS平台，允许应用程序开发人员执行web、移动和物联网软件测试。该工具还允许客户选择最适合特定项目的部署选项。

功能特点：

• 基于云的移动应用测试

• 支持敏捷环境

• 该工具可以与其他质量保证测试工具如 Selenium 和 Appium 集成

官网地址：

https://www.perfecto.io/

31）Digital.ai

Digital.ai 是面向移动开发者的质量保证工具。该工具包括手动测试、性能测试和移动应用的负载测试。这款测试工具支持所有移动操作系统，包括 iOS、Android、Windows Phone 和黑莓。

功能特点：

• 在 Experitest 数据中心托管的模拟器或仿真器上创建和执行自动化测试

• 录制和播放测试，并自动将录制的测试转换为代码，使用相同的测试脚本适用于不同的移动操作系统

• 提供带有视频或屏幕 HTML 基础的报告

• 轻松查看移动应用的元素结构并生成标识符

官网地址：

https://digital.ai/

32）Robotium

Robotium 是一款主要用于 Android 用户界面测试的开源自动化测试工具。它支持原生应用和混合应用。借助这款工具，可以对基于 Android 的应用进行系统测试、功能测试和用户接受测试。

功能特点：

• 在几分钟内录制 Android 用户界面测试用例

• 支持从模拟器和真实设备录制

• 自动检测资源 ID

• 完整支持原生和混合 Android 应用

官网地址：

https://robotium.org/

API测试工具 - 有助于测试REST/SOAP协议

33）SoapUI

SoapUI是最好的测试工具之一，是使用Java语言编写的用于SOAP和REST功能测试的跨平台开源工具。它主要用于在API上执行功能和负载测试。

功能特点：

• 软件的GUI易于处理和使用

• 漏洞测试功能有助于保护网站免受黑客和病毒的攻击

• 可以使用其报告功能进行详细分析

• SQL注入功能提供了一些标准SQL查询和方法来识别应用程序的薄弱环节

官网地址：

https://www.soapui.org/

34）SOAPSonar

SOAPSonar是一种Api测试工具，专注于减少开发和维护测试用例的时间和复杂性。它支持独立于客户端应用程序测试每个单独的服务，并对测试工作流进行分组以实现自动化。此外，这些测试用例的创建和执行不需要编程或脚本技能。

功能特点：

• SOAP、XML和REST服务验证

• 使用成功规则框架进行功能测试

• 性能分析和并发客户端负载测试

• 具有风险中介的Web服务安全测试

官网地址：

http://www.crosschecknet.com/products/soapsonar/

35）Tricentis

Tricentis是一个Api测试工具，它通过构建和执行测试用例来帮助管理测试用例，减少了测试时间、手动工作和成本。

功能特点：

• 它提供自主SAP测试

• 成熟、强大的SAP测试自动化功能

• Solution Manager集成

官网地址：

https://www.tricentis.com/

安全测试工具 - 检测被测应用程序中的安全漏洞

36）Invicti

Invicti是一种安全测试工具，可以自动扫描网站、web应用程序和web服务的漏洞。它是唯一一个通过概念验证自动识别和验证漏洞的扫描仪。

功能特点：

• 价格合理、免维护的Web应用程序安全解决方案

• 它是完全可配置的在线Web漏洞扫描程序

• 此安全测试工具可以轻松地将Web安全扫描集成到SDLC中

• 它支持企业级协作，这是软件测试解决方案提供的一项功能

官网地址：

https://www.invicti.com/

37）OWASP

开放式Web应用程序安全项目被称为OWASP，是一种帮助组织开发、购买和维护可靠和可信的Web和软件的工具。

功能特点：

• 尽早和经常验证安全性

• 验证所有类型的输入

• 实现身份和身份验证控制

• 实施所有适当的访问控制

官网地址：

https://github.com/zaproxy/zaproxy/wiki/Downloads

38）Acunetix Web Vulnerability Scanner

Acunetix Web Vulnerability Scanner是领先的安全测试工具。与任何其他扫描仪相比，它可以发现各种类型的安全漏洞，并显示最少数量的误报。

功能特点：

• 该测试软件提供了最先进的跨站点脚本测试和深入的SQL注入

• 全面扫描单页应用程序和基于JavaScript的网站

• 检测盲XSS漏洞

• 自动检测基于DOM的XSS漏洞

官网地址：

https://www.acunetix.com/

CSS验证器工具

39）W3C CSS validator

它是W3C开发的一个免费软件，用于帮助Web设计者和Web开发人员检查他们的CSS。帮助用户查找CSS的错误或不正确的使用。

功能特点：

• W3C CSS验证器是最好的软件测试工具之一，它可以识别许多浏览器扩展和前缀

• 它包括集成的web浏览器。因此，可以同时浏览和检查网站

• 它检查并警告可访问性问题，以防止人们使用该页面

官网地址：

https://jigsaw.w3.org/css-validator/

40）Telerik Studio

Telerik Studio是一种软件测试工具，用于测试所有Windows操作系统的web和桌面应用程序。它是测试web和移动应用程序的功能、负载和性能的有用工具。它还提供了一个插件来检查交叉浏览问题。

功能特点：

• AJAX应用程序的测试自动化

• Telerik UI控件的本机内置支持

• 测试HTML弹出窗口和浏览器对话框

• 支持JavaScript调用和日志记录

• 该软件测试软件允许使用构建服务器进行持续集成

官网地址：

https://www.telerik.com/

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。

（都打包成一块的了，不能一一展开，总共300多集）

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

3.技术文档和电子书

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享