隨著時(shí)代的不斷發(fā)展，軟件越來(lái)越難做。各種自動(dòng)化工具很常見(jiàn)

軟件：（Software Testing），一個(gè)用于促進(jìn)識(shí)別軟件的正確性、完整性、安全性和質(zhì)量的過(guò)程。換句話說(shuō)，軟件是一個(gè)審查或比較實(shí)際輸出和預(yù)期輸出之間的過(guò)程。軟件的經(jīng)典定義是在規(guī)定的條件下操作程序，以發(fā)現(xiàn)程序錯(cuò)誤，測(cè)量軟件質(zhì)量，并評(píng)估它是否能滿足設(shè)計(jì)要求。

軟件離不開(kāi)工具。通過(guò)一些工具，可以直觀地向人員展示一些簡(jiǎn)單的軟件問(wèn)題，使人員更好地發(fā)現(xiàn)軟件錯(cuò)誤。

軟件工具分為 自動(dòng)化軟件工具 和 管理工具。

自動(dòng)化軟件工具的價(jià)值是提高效率，用軟件代替一些人工輸入。管理工具旨在重用用例來(lái)提高軟件的價(jià)值。

一個(gè)好的軟件工具和管理工具的結(jié)合將大大提高軟件的效率。

下面簡(jiǎn)單介紹幾種軟件工具

Openstack

是專用于 B/S 結(jié)構(gòu)，免費(fèi)性能工具。除了免費(fèi)和開(kāi)放源代碼的優(yōu)點(diǎn)外，它還可以根據(jù)*的語(yǔ)法編輯錄制的腳本。錄制腳本后，可以編輯腳本以分析特定的性能指標(biāo)。其豐富的圖形結(jié)果大大提高了報(bào)告的可讀性。

QTP

一個(gè) B/S 系統(tǒng)自動(dòng)化功能的利器，軟件程序工具。Mercury 自動(dòng)化功能軟件 QuickTest Professional ，可以覆蓋絕大多數(shù)的軟件開(kāi)發(fā)技術(shù)，簡(jiǎn)單高效，并具備用例可重用的特點(diǎn)。Mercury QuickTest Pro 是創(chuàng)建功能和回歸的先進(jìn)自動(dòng)化解決方案。它自動(dòng)捕獲、驗(yàn)證和重放用戶的交互行為，為每個(gè)重要的軟件應(yīng)用程序和環(huán)境提供功能和回歸自動(dòng)化的行業(yè)較佳解決方案。

JMeter

Apache 組織開(kāi)發(fā)以 為基礎(chǔ)Java 壓力工具。用于軟件壓力，較初設(shè)計(jì)用于 Web 應(yīng)用，但后來(lái)擴(kuò)展到其他領(lǐng)域。它可以用于靜態(tài)和動(dòng)態(tài)資源，例如靜態(tài)文件、Java 小服務(wù)程序，CGI 腳本、Java 對(duì)象，數(shù)據(jù)庫(kù)，F(xiàn)TP 服務(wù)器等。

WebInject

主要適用于 Web 應(yīng)用和 Web 服務(wù)HTTP 接口的系統(tǒng)組件也可用于服務(wù)器監(jiān)控。

BugFree

借鑒微軟的研發(fā)流程和 Bug 管理理念，使用 PHP MySQL 獨(dú)立寫(xiě)的 Bug 管理系統(tǒng)GNU GPL）。命名 BugFree 有兩層含義:一是希望軟件中的缺陷越來(lái)越少，直到?jīng)]有；二是免費(fèi)開(kāi)源代碼，可以自由使用和傳播。

Bugzilla

開(kāi)源缺陷跟蹤系統(tǒng)（Bug-Tracking System），它可以管理軟件開(kāi)發(fā)中缺陷的提交（new），修復(fù)（resolve），關(guān)閉（close）等待整個(gè)生命周期。

selenium-core

使用 HTML 的方式來(lái)編寫(xiě)腳本，你也可以使用 Selenium-IDE 錄制腳本，但目前 Selenium-IDE 只有 FireFox 版本。

Testlink

用于過(guò)程中的管理，使用 TestLink 提供的功能可以完全管理從需求、設(shè)計(jì)到的過(guò)程。同時(shí)，它還提供了多種結(jié)果的統(tǒng)計(jì)和分析，使我們能夠簡(jiǎn)單地開(kāi)始工作，分析結(jié)果。

TMantis

一個(gè)基于 PHP 技術(shù)的輕量級(jí)缺陷跟蹤系統(tǒng)與前面提到的 相結(jié)合JIRA 系統(tǒng)類似，都是以 Web 以運(yùn)營(yíng)形式提供項(xiàng)目管理和缺陷跟蹤服務(wù)?？赡軟](méi)有 JIRA 這么專業(yè)，界面沒(méi)有 JIRA 好看，但實(shí)用性足以滿足中小項(xiàng)目的管理和跟蹤。

MaxQ

一個(gè) Web 功能工具。它包括記錄腳本的 HTTP ，一個(gè)實(shí)用程序，用于重放。記錄器自動(dòng)存儲(chǔ)提交表單的變量，無(wú)需自行記錄。

軟件流程

需求分析階段：閱讀需求、理解需求，主要是業(yè)務(wù)學(xué)習(xí)、分析需求點(diǎn)、參與需求評(píng)估會(huì)議計(jì)劃階段：主要任務(wù)是編制計(jì)劃、參考軟件需求規(guī)范、項(xiàng)目總體計(jì)劃、內(nèi)容包括范圍（來(lái)自需求文件）、進(jìn)度安排、人力和物質(zhì)資源分配、制定整體策略。制定了風(fēng)險(xiǎn)評(píng)估和規(guī)避措施。設(shè)計(jì)階段：主要編制用例，參考需求文檔（原型圖）、概要設(shè)計(jì)、詳細(xì)設(shè)計(jì)等文檔，用例編制完成后進(jìn)行評(píng)估。實(shí)施階段：建立環(huán)境，實(shí)施吸煙（預(yù)）-然后進(jìn)入正式，bug直到結(jié)束。評(píng)估階段：出具報(bào)告，確認(rèn)是否可以上線。

其中，在實(shí)施階段，環(huán)境建設(shè)、一些預(yù)等，然后發(fā)現(xiàn)漏洞、錯(cuò)誤等，與網(wǎng)絡(luò)安全中的滲透相似。

作為一名滲透人員，日常工作是面對(duì) web 應(yīng)用程序、網(wǎng)絡(luò)和系統(tǒng)的安全漏洞。另一種說(shuō)法是，你的工資是合法的hacker。在這份很酷的工作中，你會(huì)使用一系列的滲透工具，有些是事先決定的，有些是你自己設(shè)計(jì)的，以模擬現(xiàn)實(shí)生活中的網(wǎng)絡(luò)攻擊。你的較終目標(biāo)是幫助組織證明他們的安全。

【合法的 hacking 是性感和無(wú)聊的混合物(真的很無(wú)聊，每天寫(xiě)報(bào)告)。與現(xiàn)實(shí)世界中的黑客不同(你可以為所欲為)，你可能只系統(tǒng)。甚至，你必須清楚地表達(dá)你使用的方法和技術(shù)。滲透被稱為信息安全領(lǐng)域較令人沮喪的工作之一

例如：

基于常規(guī)滲透的執(zhí)行web的程序網(wǎng)絡(luò)以及計(jì)算機(jī)系統(tǒng)。給服務(wù)器系網(wǎng)絡(luò)設(shè)置進(jìn)行一個(gè)物理性安全評(píng)估。設(shè)計(jì)和創(chuàng)建一個(gè)新的滲透工具。探測(cè) web 應(yīng)用程序、客戶端應(yīng)用程序和標(biāo)準(zhǔn)協(xié)議的漏洞指出了攻擊者可能使用的方法來(lái)利用弱點(diǎn)和缺陷。利用社會(huì)工程來(lái)揭示系統(tǒng)漏洞（脆弱的用戶安全操作或密碼策略 ）。合作的考慮（如停機(jī)造成的損失）。與經(jīng)理，IT團(tuán)隊(duì)研究、解釋和討論安全發(fā)現(xiàn)。檢查和定義信息安全措施的要求。致力于改善安全服務(wù)，包括不斷改進(jìn)現(xiàn)有方法，支持評(píng)估，為組織解決安全問(wèn)題提供反饋和評(píng)估。在滲透中，您將專注于使用漏洞（作為進(jìn)入系統(tǒng)的目標(biāo)）。滲透團(tuán)隊(duì)將拍攝開(kāi)放系統(tǒng)的照片，示他們可以進(jìn)入數(shù)據(jù)庫(kù)，而不是像罪犯那樣實(shí)際地獲取數(shù)據(jù)。

為什么軟件也可以做滲透？

首先，軟件人員可以掌握各種工具web 應(yīng)用程序分析的各個(gè)方面；熟悉各種編程語(yǔ)言，可以編寫(xiě)一些基本腳本和工具；了解應(yīng)用產(chǎn)品的功能流程，了解常見(jiàn)的登錄注冊(cè)、購(gòu)物中心等應(yīng)用場(chǎng)景。試著從軟件到滲透，但也需要了解更多的專業(yè)知識(shí)，你

http://cabgv.cn