web测试中常用的工具有哪些

web测试中常用的工具有：1、SoapUI；2、TestingWhiz；3、SOAPSonar；4、AppScan；5、SOAtest；6、TestMaker；7、Postman；8、vRest。SoapUI是一个开源的，跨平台的测试工具。

1、SoapUI

SoapUI是一个开源的，跨平台的测试工具。它可以自动操作功能、回归、合规以及SOAP和REST web服务的负载测试。它配备了一个易于使用的图形界面，并支持行业名列前茅的技术和标准，以模拟和鼓励web服务的行为。

主要特征：

以一种Project、TestSuite、TestCase或LoadTest水平提供可打印，可导出，和基于html的报告。
自带集成Hudson、Bamboo、Maven、ANT和JUnit。
允许开发自己的一套功能作为SoapUI插件。
记录、监视和显示所有数据。
支持WS-Security和SSL解密。

2、TestingWhiz

TestingWhiz是一种无编码测试自动化工具，自带API / web服务测试能力。它可以让你执行功能、回归、合规，以及基于HTTP和FTP通过WSDL接口的REST和SOAP web服务的负载测试和模拟。它也允许我们进行拒绝服务和渗透检查，以确保web服务的整体健康。此外，它还可以让你执行从端到端的测试，从WebUI，业务逻辑，到数据库和ETL，而无需编码。

主要特征：

支持字符串比较来验证API响应。
通过集成的bug跟踪工具，如JIRA，Mantis和FogBugz来帮助记录API缺陷。
用一个收发邮件设施生成可视化的日志和测试执行报告。
允许跨越多台机器和节点的分布式并行执行。
用Jenkins、Bamboo & Hudson提供持续集成。
支持数据驱动和关键字驱动测试。

3、SOAPSonar

SOAPSonar为html、XML、SOAP、REST和jsON提供了全面的web服务测试。它通过对OASIS和W3C标准的开箱即用提供了功能、性能、合规性、互操作性和安全测试。

主要特征：

用XSD-mutation支持漏洞测试。
提供全面的WSDL和Schema解析。
用行为建模和多路同时负载事务来执行负载测试。
提供XML，DOC，XLS，PDF，RTF和RPT格式的报告。
与HP质量中心集成。

4、AppScan

AppScan是IBM的一款web安全扫描工具，可以利用爬虫技术进行网站安全渗透测试，根据网站入口自动对网页链接进行安全扫描，扫描之后会提供扫描报告和修复建议等。AppScan有自己的用例库，版本越新用例库越全（用例库越全面，对漏洞的检测较全面，被测试系统的安全性则越高）

工作原理：

通过探索了解整个web页面结果
通过分析，使用扫描规则库对修改的HTTP Request进行攻击尝试
分析 Response 来验证是否存在安全漏洞

5、SOAtest

SOAtest是利用Parasoft测试验证API和API驱动应用程序的一个企业级工具。它对功能单元，集成，安全性，仿真，模拟，合规以及技术，如REST、jsON、MQ、JMS、TIBCO、HTTP和XML的负载测试提供了强健的支持。

主要特征：

提供端到端的测试。
支持120+协议/消息类型。
自带一个易于使用的界面。
帮助创建复杂，可扩展和可重用的测试，而无需编码。
支持连续集成测试。

6、TestMaker

TestMaker是一个开源工具，通过PushToTest来测试和监测web，web服务和SOA应用程序的性能。它运行在Jython（用Java编写的Python）上。TestMaker可以重用Selenium测试，SoapUI测试，Sahi公司测试或任何用Groovy，Java，Python，php，Ruby和Perl写的测试到功能，负载和性能测试中。

主要特征：

对于功能、负载和性能测试使用命令行提示。
用标准的多窗口IDE提供一种直观的外观和感受。
提供一个监测仪表板来运行测试，并显示实时结果。
归功于Jython语言，因此允许访问所有的Java库和类。

7、Postman

Postman是另一个API / web服务测试工具，它自带功能强大的HTTP客户端支持。它有一个易于使用的请求构建器，允许你编写测试用例和管理响应数据和响应时间，以便于API测试用例的高效测试和管理。

主要特征：

允许在一个叫Postman Collections的功能中收集和组织API。
促进协作和API数据以及团队控制的共享。
自带粘贴文本的功能，用于在命令行窗口创建无障碍测试。
允许在Postman界面内编写Boolean测试。

8、vRest

vRest是一个专门用于测试，模拟，以及REST API和Web服务验证的工具。它还支持与第三方API或HTTP服务交互的web，移动和桌面应用程序的测试。

主要特征：

自带一个模拟服务器功能，可用于在几分钟内创建API模拟。
提供了一个Chrome扩展来录制和播放测试案例。
支持与用于服务器整合的Jenkins整合，以及与用于bug跟踪的Jira整合。
有利于角色和权限管理。
允许导出和引入测试用例和来自于外部工具，如Postman Collections、Swagger 2等的报告。

延伸阅读

Web测试

Web测试是软件测试的一部分，是针对Web应用的一类测试。由于Web应用与用户直接相关，又通常需要承受长时间的大量操作，因此Web项目的功能和性能都必须经过可靠的验证。通过测试可以尽可能地多发现浏览器端和服务器端程序中的错误并及时加以修正，以保证应用的质量。由于Web具有分布、异构、并发和平台无关的特性，因而它的测试要比普通程序复杂的多。