6，Siege 一款开源的压力和指标测试工具
7、Gatling
前两种是比较常用的
4.C/S自动化工具
1，qtp (录制回放和脚本编辑)，用到的是vb语言
2，winrunner IBM产品类似qtp
3，autoit 在窗口定位上做到很不错
5.白盒测试工具
1，jtest java语言的单元测试框架
2，JUnit 验证java的工具
3，cppunit 跨平台的c++单元测试框架
4，gtest 跨平台的c++单元测试框架
5，PhpUnit Php
6，BoundsChecker C++,Delphi API和OLE错误检查、指针和泄露错误检查、内存错误检查
7，TrueTime C++,Java,Visual Basic 代码运行效率检查、组件性能的分析
6.代码扫描工具
1，Coverity源代码静态分析工具
2，cppcheck c++静态扫描工具
3，gcover代码覆盖率工具
4，findbugs：基于字节码分析，大量使用数据流分析技术，侧重运行时错误检测，如空指针引用等
5，SonarLint
6，TscanCode
7.持续集成工具
1，jenkins
2，Hudson
8.网络测试工具
1，思博伦 目前流行的一款网络自动化测试商用平台了(而且能够完全顶替loadrunner)，基本上能够满足所有的网络产品测试需求了，不过很贵
2，Ixia，也是对网络设备进行性能和压力测试工的平台
3，wireshark 数据包抓取分析和回放测试工具
4，tc 网络丢包和试验模拟工具，非常好用
5，iperf 用来测试tcp和udp的网络质量
6，tcpping工具工作在 TCP 层，通过发送伪造的 TCP SYN 包并侦听来自服务器或中间设备返回的 SYN/ACK 或 RST
9.app自动化工具
1，appium 这个应该算是目前最流行的基于app的自动化测试框架了
2，instruments ios平台下的自动化测试框架，用java语言写的
3，uiautomator安卓自动化测试框架，基本上支持安卓的所有事件操作
4，Monkey 安卓自带的测试工具
5，Monkey Runner Monkey改进版，支持自己编写脚本测试，用Python语言
6，Robotium 一款国外的Android自动化测试框架，用法比较简单
10.web安全测试工具
金融服务和银行业一直是安全漏洞的受害者，因为会破坏了大量敏感的用户数据。然而，金融服务是每个人的必备品。所以在这里我们列出了一些安全测试工具，用于构建一个健壮的应用程序。
1，appscan，算是用的非常多的一款工具了，扫描后能够将绝大部分的漏洞找出来。
2，Netsparker Community Edition 这个程序可以检测SQL注入和跨页脚本事件。牛逼的是还能提供解决方案
3，Websecurify 这是个简单易用的开源工具，此程序还有一些人插件支持，可以自动检测网页漏洞。运行后可生成多种格式的检测报告
4，Wapiti 这是一个用Python编写的开源的工具，可以检测网页应用程序，探测网页中存在的注入点。
5，N-Stalker Free Version 此工具可一次检测100个以上的页面，包括跨页脚本的检测。
6，skipfish 这是一个轻量级的安全测试工具，处理速度很快，每秒可处理2000个请求。
7，Scrawlr HP的一款免费软件，可检测SQL注入漏洞。
8，Watcher: 这个是Fiddler的插件，可在后台静默运行，可检测跨域提交等。。
9，WebScarab 这个实际上是一个代理软件存在注入点的网站，有很多功能，可以检测XSS跨站脚本漏洞、SQL注入漏洞等。。
10，抓包工具:fiddler
11、burpsuite：暴力破解、抓包工具
总结：
现在大热的敏捷模式，DevOps以及许多现代日常的软件开发方法/概念都在支持测试在整个SDLC过程中的相关性。
软件测试工具是催化剂存在注入点的网站，将决定市场带给测试的新时代挑战的速度。
“ 善于利用工具，能提高工作效率。但，勿太依赖工具，任何的工具，只可辅助。”
本文到此结束，希望对大家有所帮助！