攻击软件测试自学,攻击测试工具

作者:hacker 分类:网站入侵 时间:2022-09-01 21:00:17 浏览:121

内容导读:导航目录:1、我想自学软件测试,我现在有C语言的基础,还要看些什么书呢?要学习哪些测试工具呢?以后能在企业中用到的?2、零基础如何学习软件测试?3、零基础怎么学习软件测试我想自学软件测试,我现在有C语言的基础,还要看些什么...……

导航目录:

我想自学软件测试,我现在有C语言的基础,还要看些什么书呢?要学习哪些测试工具呢?以后能在企业中用到的?

测试入门

软件测试(第2版)

Software Testing (2e), Ron Patton

一本测试入门的好书,较全面地介绍了各种测试领域和 *** ,为测试新手提供了正确的观念和宽泛的基础。

软件测试工程师面试指导

蔡为东

面向初学者,介绍了软件测试行业、测试工程师素质要求、基本测试技术、求职策略、面试技巧、典型试题,对于测试新手或迈向测试行业的朋友有较高的参考价值。此书还收录了一些对读者来信的回复,内容涉及职业规划、大学生就业、测试学习、测试实践等,针对当前常见的困惑,做出了谨慎且深思熟虑的回答。附文《我在微软做软件测试外包》对于了解微软中国的流程与文化很有参考价值。

软件测试的艺术(第2版)

The Art of Software Testing (2e), Glenford J. Myers, Corey Sandler, Tom Badgett, Todd M. Thomas

一本“久经考验”的测试经典:1979年,之一版面试;25年后,第二版登场。平心而论,有些观点已经不能直接应用在测试实践中,但是仔细品味仍有所收获。毕竟,这是一本需要思考的书,而不是操作手册。

软件测试实战–测试Web MSN

蔡为东

以Web MSN为测试对象,形象生动地介绍了针对图形界面的黑盒测试技术,有很强的实践性。围绕一个实例,全面地的介绍各种测试 *** ,是此书区别于其他测试书籍的一大特色。附文《胶着》是作者一段开发经历的回顾与小结,有笑有泪,仅凭此文便值回书资。

通用测试技术

探索式软件测试(强烈推荐)

《探索式软件测试》涉及以下重要问题:为什么自动化测试无法消除所有缺陷,如何才能让这些缺陷无处遁形?哪些技术可帮助我不断发现和消除致命错误?如何更高效地进行手工测试,增加些许轻松和愉悦的感觉?对于每个项目,如何确定更高效的高级测试策略?在我无法进行全部测试时,哪些输入是必须测试的?哪些测试用例能提供最理想的特性覆盖率?在结合使用探索测试和传统脚本或场景测试时,如何才能获得理想效果?如何体现来自开发过程的反馈意见,代码更改吗?

计算机软件测试(第2版)

Testing Computer Software (2e), Cem Kaner, Jack Falk, Hung Quo Nguyen

一本值得反复参考的好书,”The bestselling software testing book of all time” 的美誉绝非浪得虚名。作者将多年的实践经验用平实的语言娓娓道来,内容涉及测试技术、测试管理、开发流程、思考 *** 、实践模式,可谓是一本测试典籍。部分内容看似有些过时,但是其思想和 *** 仍旧有很高的借鉴价值。

微软的软件测试之道

How We Test Software at Microsoft, Alan Page, Ken Johnston, Bj Rollison

微软的资深测试者审视微软当前的测试 *** ,并展望软件测试的未来发展。缺点是没有结合Windows或Office这样的著名且复杂的产品,详细讨论具体项目的具体技术。优点是提供了许多小故事,讲述了Windows、Office、Live等产品开发中的点滴。从经验传承、启发思路的角度,这些故事是全书的精华,具有很高的参考价值。

测试有道:微软测试技术心得

梁博, 许珊, 徐歆恺

内容由一系列技术点组成,每一个点都有精要的描述和作者的心得体会,力图以小搏大,以精粹胜广博。但是没有提供一个理论框架将这些点有机地联系起来,读起来有只见树木、不见深林之感,也缺少“授人以渔”的独到见解。更大优点是介绍了一批免费且实用的工具,可以放在案头备查。

软件测试基础: *** 与度量

Software Testing Fundamentals: Methods and Metrics, Marnie L. Hutcheson

以风险分析为核心,讨论了测试计划、测试组织和测试设计。其中,关于“测试价值的可说明性”和“利用Office Suite来撰写、管理测试计划”的内容有启发性。适合有一定工作经验的测试人员参考。

软件测试(第2版)

Software Testing A Craft *** aj’s Approach (2e), Paul C. Jorgensen

将理论与工艺结合在一起的测试教科书。比较严谨地讨论了软件测试的基础理论,适合软件测试研究者研读。

面向对象的软件测试

A Practical Guide to Testing Object Oriented Software, John D. McGregor, David A. Sykes

介绍了面向对象软件测试的基本思路和 *** 。第7章“测试类的层次结构”比较有启发性,讨论了针对继承的测试设计和组织,相关内容在其他测试书籍中并不多见。

软件测试技术大全:测试基础、流行工具、项目实战

陈能技

该书由多位作者共同撰写,内容涉及测试理念、测试技术、测试开发、测试自动化、测试管理和常见的测试工具,不愧“测试大全”的书名。有些内容失之于粗糙,一些论述也不够严谨,缺乏参考文献更是此书的硬伤。瑕不掩瑜,此书理论和实践结合紧密,仍值得测试工作者学习和思考。

测试管理

笑傲测试–软件测试流程 *** 与实施

魏伟

以小说为体裁的测试管理书籍。通过令狐冲和风清扬的对话,从一个逐渐成长的新人的角度,介绍了测试管理的点点滴滴。全书轻松幽默,全无技术读本的枯燥乏味。附录所收录的文章“从新鲜人到新仙人”对于行业新人颇有帮助。

步步为赢–软件测试管理全程实践

蔡为东

以“管理就是负责人”为核心,介绍作者担当测试领导的切身经验:自我管理、自我成长、编写测试计划、编写测试用例、执行测试、沟通、测试计划/用例评审、测试总结、员工管理、测试思想等。也适合之一线的测试工作者阅读,所涉及内容皆和他们的日常工作密切相关。

专项测试技术

软件安全测试艺术

The Art of Software Security Testing: Identifying Software Security Flaws, Chris Wysopal, Lucas Nelson, Dino Dai Zovi, Elfriede Dustin

软件安全测试的入门书,用很短的篇幅涵盖了软件安全测试的多个领域,为测试人员提供了模型、 *** 和工具。对于Threat Modeling的介绍很精彩,为进一步的行动提供了良好的理论与实践基础。

Web安全测试

Web Security Testing Cookbook: Systematic Techniques to Find Problems Fast, Paco Hope, Ben Walther

一本实践性很强的Web安全测试手册。从 *** 安全的角度,介绍了一批免费的 *** 通信分析、监控、修改、调试工具;以条目为组织,介绍了的测试 *** 或策略;以实践切入,穿插介绍理论知识,通过精心选材和组织,降低了Web安全测试的门槛。

实用软件测试指南

How to Break Software: A Practical Guide to Testing, James A. Whittaker

软件测试专家编写的实战指南,指导测试人员从攻击的角度展开软件测试。介绍了一些实用的测试工具,对于压力测试、极限测试有较强的参考价值。

软件测试新技术与实践

于秀山, 于洪敏

介绍了组合测试技术在测试中的应用。适合组合测试研究者参考。

Web应用程序性能测试指南

Performance Testing Guidance for Web Applications, J. D. Meier, Carlos Farre, Prashant Bansode, Scott Barber, Dennis Rea

微软模式与实践(pattern practices)团队的佳作,介绍了性能测试的正确观念、流程和实践。篇幅短小,内容深邃,值得在实践中反复参考和体会。

应用程序性能测试的艺术

The Art of Application Performance Testing: Help for Programmers and Quality Assurance, Ian Molyneaux

经验丰富的软件性能测试专家分享他的经验,内容包含性能测试的架构、模型、典型 *** 和结果分析。适合有一定经验的测试者参考。

测试自动化

.NET软件测试自动化之道

.NET Test Automation Recipes:A Problem-Solution Approach, James D. McCaffrey

该书讲解了在.NET平台上编写轻量级测试程序的实用技术。作者曾经在微软工作,该书与微软测试开发工程师的培训材料的契合度很高,实践性很强。对于Windows平台的测试工程师而言,此书的参考价值很高。

集成测试框架–用Fit进行敏捷软件测试

Fit for Developing Software: Framework for Integrated Tests, Rick Mugridge, Ward Cunningham

Fit是一种编写系统测试的测试框架,作为一种业务交流工具,它深刻地反映出敏捷软件开发的若干特质。此书由Fit之父亲自编写,不但可以了解Fit的方方面面,还能从中体会大师的感悟与实践。

互联网单元测试及实践

陈卫俊, 赵璨, 周磊, 陈洪

介绍了常见的单元测试框架,并结合具体项目讲解了单元测试的基本理论和技术。对于Web测试的新手,有较高的参考价值。

经验总结

软件测试经验与教训

Lessons Learned in Software Testing, Cem Kaner, James Bach, Bret Pettichord

值得反复研读的经典好书。Tom DeMacro的赞美——“这些经验中的任何一个,都抵得上这本书的价钱”,所言非虚。

完美软件–对软件测试的各种幻想

Perfect Software: And Other Illusions about Testing, Gerald M. Weinberg

该书没有介绍具体的软件测试技术,它讨论的是软件开发中的人、他们对测试的认知、软件测试的目的、实现目的的社会学和心理学上的探索。它试图建立正确的软件测试观念、协调的心理情绪和有效的思考方式。这些要素最终会决定在具体的项目中采用何种具体测试技术的组合。

赢在测试:中国软件测试先行者之道

蔡为东

介绍了一批测试先行者的个人经验的书。学习他人经验可以用较低的成本去扩大自己的体验,自然是他山之石可以攻玉,开卷有益。不过,个人经验非批判性地阅读与理解,不能有效,甚至有害,所以该书适合愿意学习且有能力学习的测试爱好者。不足是大部分被采访者都是管理者,没有真正的测试技术专家。

软件测试精要

董杰

作者分享他在测试领域的经验与思考,其热情和思辨跃然纸上。缺点是内容却有些散乱,即便是一章,其系统性也有些不足;对于测试工具背后的测试思想,挖掘得比较浅,没有上升到测试理论的高度。

零基础如何学习软件测试?

零基础学习软件测试的 *** 有:

一、了解测试基础

例如测试流程,测试 *** ,测试用例的编写,软件测试计划编写,包括测试的主流模型,还有缺陷管理工具(如禅道jira或其它),了解数据库,这里的了解是指增删改了解,并且“查”要尽量做到熟练。

二、学习并掌握计算机 *** 方面的知识

主要是协议之类的(如netbeUI协议,IPX/SPX,TCP/IP,OSI等这些协议),然后在把app跟web测试的测试 *** 及流程,测试思路,前后台的逻辑分析,包括测试点及测试的范围,都细心标记,主要是工具的结合使用。这样能为你后续的工作提高效益,也不至于出现在工作中不知道怎么介入和开展工作的情况。

三、软件测试技术成长

软件测试技术成长可以从以下几个问题入手,去进行查漏补缺,去进行学习!

功能方面:如何设计测试用例?如何进行发散测试?如何防止漏测?

性能方面:用户常用的功能如何才能体验性更好,速度更快?

安全方面:软件有没有做最基本的安全防御?常见的SQL注入,CSRF攻击是否对我们的软件安全有威胁?你的软件足够的安全吗?

自动化方面:自动化是什么?在什么情况下做自动化?哪些功能测试用例适合通过自动化脚本来执行?

四、要想有效快速学习软件测试,良好的时间管理 *** 对你大有裨益。

时间管理每个人有自己不同的方式,对我来说最受益的两条建议就是:

1.按照工作的优先级进行处理,可以参考时间管理的工作四象限法。

2.对自己每天的时间进行记录,长期归纳总结,得出最适合自己的时间管理方案。

扩展资料:

软件测试需要学习测试用例、测试用例的 *** 、缺陷管理工具、掌握数据库、App测试、python语言、Linux系统、前端语言等技能。

1、测试用例

这是每一个工程师必备技能,也是标志你进入测试行业更低的门槛,关于测试用例可以参考我以前写的文章。

2、测试用例的 ***

测试用例的 *** ,只用掌握相关的 *** ,才能把测试用例写好,覆盖度高。

3、缺陷管理工具

缺陷管理工具,就是提交bug工具,这是评价软件质量考核之一,也是软件工程师的价值所在。

4、掌握数据库

掌握数据库非常重要,这个世界由许许多多数据组成,软件测试,就是满足客户的需求,但必须数据正确,其实软件工程师需要对数据流向的了解,才能更加深入地了解业务,这也是一项基本技能之一。

5、App测试

App测试,从兴起到目前市场的成熟,APP可以说成为市场上的主流产品。若你不会APP的测试,很多公司是是不要的,所以需要我们深入了解。web测试,其实跟App相似。

7、python语言

python语言是现在更流行的语言,这是测试人员技能升级更好的方式之一,测试人员可以利用他做非常多的事情。

8、Linux系统

Linux系统,测试人员利用它最多的是看日志,更好地为开发定位bug,这也是提升技能之一。

9、前端语言

前端语言,可以让自己更好的判断bug是前端还是后端造成的,多学一点技能对于测试人员非常好的。

零基础怎么学习软件测试

零基础学习软件测试无非有两种方式:自学和培训。

关于自学,无需多言,如果你自律性强,具备学习能力、有专研问题的好奇心、以及解决问题的能力,那么自学是完全ok的。蜗牛学院这里也给大家整理了一份软件测试的学习路线,希望可以帮助大家少走弯路。

如果你选择培训,那么就分线上课程培训以及线下面授培训。

线上课程可以在网上找,也可以报一些培训班的课,这种学习效率一般会高于纯自学,因为老师会有一些项目演练,不至于让你只学习理论知识。当然,你学完后能不能融会贯通、合理运用又是另一回事了。

线下面授班因为场地、师资、以及各种硬件设施等成本,学习费用一般高于网教课程,面授班更大优势在于有问题可与老师面对面直接解决,学习效率更高,并且有一个技术学习环境。

总结来看,在线课程更适合有行业基础经验的工作者,他们利用自己下班后或周末的碎片时间给自己充充电,以此来提升技术能力。对于零基础转行者而言,还是线下面授班的学习效率更高一些,花最少的时间学更多的知识,但要考虑下自己的经济情况。