软件测试的网络资源

1. 软件测试的发展方向，应该学习哪些知识

软件测试工程师未来的发展

从事软件测试有没有前途，未来的职业发展方向怎样呢？

陈宏刚博士表示，软件测试工程师在微软的发展有几种途径：一种走技术路线，成长为高级软件测试工程师，这时他能够独立测试很多软件，再向上可以成为软件测试架构设计师。第二种就是向管理方向发展，从测试工程师到组长（Lead），再到项目经理（Manager），到更高的职位。第三种可以换职业，做项目管理，做开发人员都可以，很多测试工具软件开发工程师在写测试软件的过程中，因为开发方面积累了经验，同时对软件产品本身产生了自己的看法，很容易转去做产品编程。

陈宏刚博士现在还带着一个测试小组，两个清华软件学院的学生，一个南开的专门做软件测试的博士生，一个北邮的学生，他们负责总部一个产品的测试。陈博士表示，在自己简单的讲讲思路，共同探讨之后，他们一星期就找出了70多个Bug，也感觉学了很多知识，并表示以后专注于软件测试专业，因为他们感觉软件测试真的是一门很深的学科，有很多可以研究的课题。其实微软的测试人员很多也都是硕士、博士，他们同样在做创造性的工作，保证着程序质量，推动着软件的进步。

软件测试是正在快速发展，充满挑战的领域。尽管现在单机版桌面软件的测试已经成熟了很多，但对于网络时代的到临，包括微软在内的公司对基于网络的测试也没有一套完整的体系，也是处于探索中，网络中被攻击的可能性太大，这就是为什么黑客在网络上能兴风作浪的原因。网络测试是一个新环境，而且是很大的挑战。

软件测试未来的发展空间很大，软件测试工程师的职业之路同样充满希望。 软件测试需要熟练掌握测试的相关理论，熟悉测试的流程和测试的技巧，可以给你推荐一本书《测试的艺术》，网上可以下载到电子版的。熟读这本书基本上就可以应付笔试了，呵呵。另外，想要在测试方面取得更好的成绩，呵呵，也就是想拿到更多的薪酬，进入更高的层次，要学习性能测试和自动化测试，国内目前已LoadRunner和QTP为主，可以多关注一下。有基本的编程技能学习起来会比较容易，这也是一般的公司喜欢招收计算机相关专业毕业生的原因，据我的经验，只要掌握了基本的C语言就差不多够用了，后期用到的东西可以找开发人员请教，顺便学习。呵呵
另外，要多搜集网络资源，几个有名气的测试网站上都有很多入门级的建议，可以好好的参阅一下。
（1）熟悉计算机基础知识； （2）熟悉操作系统、数据库、中间件、程序设计语言基础知识； （3）熟悉计算机网络基础知识； （4）熟悉软件工程知识，理解软件开发方法及过程； （5）熟悉软件质量及软件质量管理基础知识； （6）熟悉软件测试标准； （7）掌握软件测试技术及方法； （8）掌握软件测试项目管理知识； （9）掌握C语言以及C++或Java语言程序设计技术； （10）了解信息化及信息安全基础知识； （11）熟悉知识产权相关法律、法规； （12）正确阅读并理解相关领域的英文资料。 通过本考试的合格人员能在掌握软件工程与软件测试知识的基础上，运用软件测试管理方法、软件测试策略、软件测试技术，独立承担软件测试项目；具有工程师的实际工作能力和业务水平。

2. 全国计算机四级软件测试有什么好的网络资源么

真心遇到一位知己啊 我们学校今年九月份就我自己报了这个，结果还给过了，我用的是教育部考试中心编的高等教育出版的四级教程、买了一份 朱浩主编的哈尔滨工程大学出版的全真模拟试题，两个配套买的 还便宜一点，我想说真题很重要，希望能帮到你。

3. 软件测试工程师需要掌握哪些知识对那些要求特别高

软件测试需要熟练掌握测试的相关理论，熟悉测试的流程和测试的技巧，可以给你推荐一本书《测试的艺术》，网上可以下载到电子版的。熟读这本书基本上就可以应付笔试了，呵呵。另外，想要在测试方面取得更好的成绩，呵呵，也就是想拿到更多的薪酬，进入更高的层次，要学习性能测试和自动化测试，国内目前已LoadRunner和QTP为主，可以多关注一下。有基本的编程技能学习起来会比较容易，这也是一般的公司喜欢招收计算机相关专业毕业生的原因，据我的经验，只要掌握了基本的C语言就差不多够用了，后期用到的东西可以找开发人员请教，顺便学习。呵呵
另外，要多搜集网络资源，几个有名气的测试网站上都有很多入门级的建议，可以好好的参阅一下。
（一字一句敲上来的，希望对你有用，有问题可以继续请教我）

4. 软件测试流程是什么

测试流程依次如下：

1、需求：阅读需求，理解需求，与客户、开发、架构多方交流，深入了解需求。--testing team

2、测试计划: 根据需求估算测试所需资源（人力、设备等）、所需时间、功能点划分、如何合理分配安排资源等。---testing leader or testing manager

3、用例设计：根据测试计划、任务分配、功能点划分，设计合理的测试用例。---testing leader, senior tester

4、执行测试：根据测试用例的详细步骤，执行测试用例。--every tester(主要是初级测试人员)

5、执行结果记录和bug记录：对每个case记录测试的结果，有bug的在测试管理工具中编写bug记录。--every tester(主要是初级测试人员)

6、defect tracking：追踪leader分配给你追踪的bug.直到 bug fixed。--every tester

7、测试报告：通过不断测试、追踪，直到被测软件达到测试需求要求，并没有重大bug.

8、用户体验、软件发布等。

(4)软件测试的网络资源扩展阅读：

流程分析：

这个流程唯一的优点，就是能快速的发现并修复问题。

这个流程中，项目经理是核心，项目经理也确实是有多年开发与项目经验的牛人，他喜欢不定期分享上些前沿的技术。

对于测试来说，需求很不明确，测试文档与用例也是可有可无的产物，没有需求文档，或非常简陋，根据需求文档根本无法编写用例。

通用的测试用例，如登录、文件上传下载、列表翻页、日期选择、输入框验证、搜索等有一些“通用型”用例，以便在测试过程中做参考。

5. 软件渗透测试，有了解软件渗透测试的吗（安全测试方面）可以介绍一些测试方法和测试流程吗

安全测试、渗透测试、安全渗透测试。。。乍一看到这么多相似的概念，感觉晕晕的。今天主要沉淀一下自己对渗透测试的理解，同时希望对大家也有所帮助。

首先，安全测试是侧重于应用程序所面对对安全威胁而进行的有关验证应用程序的安全服务和识别潜在安全性缺陷的过程。目的并不最终证明应用程序是安全的，而是用于验证存在哪些安全漏洞，来确保应用程序的安全。

渗透测试是以黑客的角度，由企业外部或在企业内部对目标网络环境作深入的安全探测，从外部或内部网络收集系统的相关信息，探查出逻辑性更强、更深层次的漏洞，预先找出企业脆弱的环节。渗透测试的目的不是为了确认功能，而是确认不再存在不安全的功能。渗透测试最简单直接的解释就是：完全站在攻击者角度对目标系统进行的安全性测试过程。

通过对安全测试和渗透测试概念和目的的理解，安全测试和渗透测试的关系是：安全测试包含部分渗透测试。

那如何来理解渗透呢？最开始看到这个词，我就想渗透什么呢？从哪开始渗透？渗透到哪去？我先介绍下渗透（Fuzz）是怎么来的。Fuzz这个名词来自于Professor Barton Miller。在1986年一个风雨交加的夜晚，他登陆一台自己的主机，不知道怎么回事，信号通过猫传到主机上，雷电一闪，把里面的高位变低位，低位至高 位了，结果到了主机以后改变了。Miller 由此想到了利用“crash、break、destroy”的方式来进行软件测试的技术——Fuzz。这个故事让我想到一个有点恐怖的场景，就是毒药从嘴里一直渗透到胃里、心里。。。最后中毒身亡。

接下来，解决前面的三个疑问。从哪里开始渗透呢？——软件及环境中可能发生变化的部分。从安全角度来看，环境、用户输入以及内部数据和逻辑是此类变化可能暴露出安全问题的主要位置。环境包括文件、应用程序、系统资源和应用程序使用的其他本地或网络资源。所有这些都可能成为渗透的入口点。渗透什么呢？——malformed数据。这个数据有可能是一个文件，有可能是一个数据包，有可能是测试表里面的一个项，有可能是临时文件里面的一个东西，总之是malformed这种非正常的数据。渗透到哪里呢？要考虑到应用程序本身执行的流程，考虑case放进去，能够放到多深，逻辑放到多深，就要非常了解应用程序内部结构。渗透测试是一个渐进并且逐步深入的过程。

渗透测试一定是黑盒的吗?很多技术人员对这个问题都存在这个错误的理解。渗透测试不只是要模拟外部黑客的入侵，同时，防止内部人员的有意识（无意识）攻击也是很有必要的。这时，安全测试人员可以被告之包括代码片段来内的有关于系统的一些信息。这时，它就满足灰盒甚至白盒测试。

6. 软件测试零基础小白容易上手嘛

首先，学习软件测试是个不错的选择，总体上来说入门难度并不算高，即使计算机基础知识比较薄弱的人，通过一个系统的学习过程也能够学得会用的好。

软件测试的学习些什么内容？

第一步：具备软件测试常识
软件测试行业就像一个围城，很多围城外的人想要进来，一没有高人指点，领你进去；二没有人借梯子给你让你走进去。所以说，如果你是跨专业或者是换职业来做软件测试工程师，是难度非常大的！
所以呢？作为特别白的小白，如何入行呢？！那么这个就是我们今天要做的。
第一步：具备软件测试常识。
1）什么是软件测试
2）软件测试的分类
3）软件测试常用的一些用例设计方法
4）如何做需求分析
5）如何写软件测试用例
6）什么是bug&bug的管理工具
7）软件测试计划&软件测试报告
如果以上7点你完全具备了，那么恭喜你，软件测试面试的基础笔试和面试，应该是OK的了。当然，你也知道每个公司的要求不可能这么简单的！我们还需要加特效加技能！然后请看第二步。
第二步：mysql 特效
如果你完成了第一步，那么恭喜你，还是一个可造之材，接下来我们要加特效了！这样能够让你在同等水平中，显得比较突出，再也不怕面试官问问题的视乎，自己变成傻白甜啦！
1）数据库的定义（理解概念）
2）数据库的增删改操作
3）数据库的查询&关联查询（这个在笔试的时候经常会做题！没有这个常识，你看数据库题目就像是看天书！）
第三步：linux特效，Duang
特效一加完了，这个时候再给自己加点散发光芒的特效。
1）安装VM虚拟机
2）linux的一些常用操作命令
linux部分不会笔试，但是一般面试官会问：你知道linux命令么？能够说出一两个么？当然，你以为学完这两个就算完了么？远远不够。人总是向前看的啦，那你需要继续丰满自己的羽毛，让自己飞的给高，起步更高！
第五步：安卓IOS大法好！
那么上面说的都是WEB层面的，你会常识会搭建环境，那么其实说起来，现在APP测试工程师是需求量非常大的！所以这个时候，你就需要提升自己APP方面的测试常识了！
1）什么是APP测试
2）APP测试的重点和方式
3）弄懂APP测试的兼容性
这下，你可是有身份的人了，你有APP测试常识，那么一问你，你而已不会懵逼了。
第六步：这是一只神奇的猴子
学完安卓和IOS大法了。这下，如果能够给这个大法加点自动化，那就更加美妙了。我们可以学习点下面的知识：
1) monkey命令，让自己的大法不仅仅是功能大法，还能动起来。
2) uiautomator自动化，这样我们也是写过代码的人了。
谁还敢给你脸色看，说你测试功底不咋样，我们就炒他鱿鱼！
第七步：软件测试从入门到放弃
都说软件测试门槛低，其实说低也低，说高也高。如果你学着学着觉得很难很难，没有力气坚持下去，那么，其实，人嘛，活着开心最重要，那我们就干脆放弃了。
第八步：找到捷径，重拾软件测试

7. 软件测试的种类

按测试过程分:单元测试、集成测试、系统测试按方法分:黑、白、灰盒测试。根据软件主要侧重:性能测试、功能测试、兼容测试、压力测试、负载测试、验收测试。其中验收测试包含:
(1)、软件功能确认测试:功能测试的主要内容包括软件安装、卸载测试，用户手册中提及的所有功能测试及边界值测试。相对于测试内容其测试准则可以规定为被测系统是否可以按照用户文档中的描述能成功的安装和卸载;用户文档中提到的所有功能是否可以顺利执行，并符合用户文档给定的边界值;软件系统的运行是否与用户文档中的描述相互一致。因此可以说功能符合性测试是软件系统最基本的测试。
(2)、安全可靠性测试:用户权限限制测试、留痕功能测试、屏蔽用户操作错误应答测试、系统备份与恢复手段测试、多用户操作输入数据有效性测试、异常情况及网络故障对系统的影响测试。
(3)、易用性测试:易用性测试主要着重易学易用性、联机帮助、功能操作程度的难易性、软件界面清晰程度等几个方面。其测试标准主要考察软件的各个功能项的操作是否有联机帮助，非计算机专业用户是否可通过用户手册轻松操作。其目的是衡量软件系统的普及推广的难易度。
(4)、可扩充性测试:任何一个版本的软件系统都有一定的使用周期，每格一段时间就需要升级，进行功能扩充。此外，有的软件系统还需要与其它软件系统进行数据交流。这就需要检测软件系统升级是否方便;是否留有非本系统的数据接口，以方便数据的传输。此项检测的另一项主要任务就是检测用户是否可以通过修改配置文件或其它非编程方式修改或增减系统功能。
(5)、兼容性测试:兼容性测试是软件测试中的重要一环，其测试内容是软件在规定的不同操作系统中运行是否正常。在规定的不同数据库系统上运行是否正常，以及在规定的不同型号的硬件环境中运行是否正常。
(6)、效率测试:随着局域网站数的增加以及广域网的使用，数据的网络传输时间和存取时间逐渐变成软件使用中的瓶颈，所以如何提高运行效率已成为各方面注意的焦点，也成为衡量软件产品质量的指标之一。进行这一测试技术性较强，需要了解待测软件系统采用什么样的传输协议，已及什么样的传输方式。测试时需要必要的测试环境及使用专用网络测试工具。
(7)、资源占用率测试:系统资源一般是指内外存储、CPU、通讯端口以及网络带宽等系统资源。如何合理利用系统资源是与软件系统的性能密切相关的。例如，如果软件系统运行的CPU利用率超过50%，或系统内存的占有率一直居高不下则系统运行的速度就会令人无法忍受;若随意占有通讯端口就会照成一些通用的通讯软件无法运行。同样如果采用广播式发送，就会占用网络带宽，使网络的通讯速度降低。这些都会给用户造成不变，使用户不得不升级硬件系统或扩展网络带宽。因此，资源占有率的测试越来越显示出其重要性。
(8)、用户文档资料验收:使用手册对用户可调用的所有功能有完整的描述;使用手册能使正常执行其产品的用户充分理解的产品的性能;使用手册易于浏览，并有目录和索引;文档中的所有资料没有错误的表达;文档的内容说明与系统实际的结果相互一致;管理员手册中具有软件的标识和运行环境的说明;管理员手册具有安装和维护的有关说明;管理员手册提供正常运行的边界值。
山东省软件评测中心根据多年经验提供全程软件质量保障服务，在规划阶段、实施阶段、交付阶段、运维阶段分别提供相应阶段的质量保障服务。

8. 想学习软件测试，但是网络上资源复杂，作为一个软件测试新手完全迷茫，请问我应该从哪里开始学起呢

一个普通软件测试工程师，小白软件测试工程师的入门途径，一定是这样的：
小白--->1-2年功能测试（会写测试用例、会写测试计划、测试报告、会进行手工测试）--->进阶半自动化测试---->进阶自动化测试--->进阶测试开发。
也有很厉害的同学一步到位的。但是针对普通的小白，就不要瞎折腾了。想要一步到位去学习编程，可是编程之后你又能怎样？你知道怎么运用到测试项目中去么？想要成为一个合格的软件测试工程师，刚开始1-2年功能手工是必要的，要培养自己的测试思维，这在你以后做半自动化和自动化都非常有用，因为你知道自己应该怎么去测试，然后利用工具把你的测试逻辑思维给表达出来。
所以我的建议是：先踏实做好1-2年的功能测试，培养好自己的测试逻辑与增加自己的测试经验。在做1-2年的功能测试期间，可以适当的去学习下编程，只是为了丰富自己的知识，但千万不要想着一蹴而就的去用代码做测试，这是不现实的，而且往往失败会让你感到莫名的烦躁沮丧。
测试工作中你应该学会做什么
1.遇到一些你测试了很久，但是一直没有测试出来的问题，你就要去总结，为什么我这里没有测试到？为什么测试到了我没有发现这个问题？善于总结是培养你测试思维非常重要的步骤！
2.遇到同事写的比较好的测试文档，比如说测试计划、测试总结、测试用例还有测试bug描述，都要统统的转化为自己的知识，把这个模板存起来，今后自己要用的时候，有现成的模板，自己加以一些小改变，就是自己的东西的，这就是告诉大家要善于收藏。
3.测试是一个需要跟开发打交道的职位，所以一定要学会怎么和平的与开发相处，怎么样才能用最好的方式让开发去高效而又不闹脾气的去修改好这个bug!这个是语言的艺术，从别的同事的交流中，你就可以学习到 很多。这个是教你如何提高自己的语言艺术，是情商高的表现。
4.对于软件测试过程中，你发现的bug,你切忌不要出现一次就提交bug，你要耐心的重复操作几次，确定在什么条件下是毕现的！如果可以，一定要深入自己去找出原因，最后帮忙定位到某个确定的功能点，这样不仅让自己进步很快，开发的效率也会很高！
柠檬班软件测试交流群：333782754

9. 有什么软件可以测试局域网里的连接情况呢

超级网上邻居

ftp://s2.91ftp.com:2102/IPBook_92dcn.rar

超级网上邻居——IPBook

对一名网络管理员来说，如果能够快速得到网段内所有电脑的IP地址、MAC、计算机名，甚至是共享资源，那么对于管理来说会轻松不少。比如查看整个网络内的共享资源，看看有什么重要的文件是不是未加共享密码。IPBook(也叫超级网络邻居)就可以帮你，它就能查出IP地址、计算机名和网卡的MAC；并查出自己所在网段所有机器的计算机名、工作组和共享资源。并且可以打开共享资源，类似于Windows的网络邻居。IPBook是绿色软件，将下载到的压缩包解压后就能运行了。

软件名称：IPBook

下载地址： http://222.162.232.92:65414/aa5d00e3-2a07-4135-bcff-94a6b27485e9

1.检查网络共享
运行IPBook以后，它会获取本机所在的IP网段和IP地址，并把它们分别填入左边的IP网段和IP地址框里(如图)。此时你只需要点击“检验共享资源”按钮，就会查出本网段机器的共享资源，在图右中部的显示框中显示。双击网络共享资源名称后打开共享资源，就可以清清楚楚地看到网络共享文件夹里面的内容了。

在默认情况下，该软件只对共享文件夹和FTP服务进行搜索。其实它也可以搜索HTTP服务，只要点击“点验共享资源”按钮右边的小箭头，就会弹出一个下拉式菜单，选中“搜索HTTP服务”后就可以搜索HTTP服务了。

2.扫描IP和MAC
在图中点击“扫描一个网段”按钮，等上几秒钟就会扫描完成。点击主界面上的“Database”(数据库)选项，就会看到该网段内计算机的IP地址，计算机名，MAC地址等信息了。如果点击“输出”按钮，还可把扫描结果保存至文本文件中，便于以后查看。

如果你想查任意网段的所有机器的计算机名与共享资源，可以将本网段IP地址范围改成你想要查的地址范围。以10.178.107.XXX的形式显示的就是网段范围。然后点击“查在线机器”和“检验共享”这两个按钮，可以查出计算机名与共享资源。

3.发送短信
IPBook提供了发送短消息的功能(只有在Windows2000下有效)，首先选中你要发送消息的IP地址，再点击“短消息”按钮，会出现一个短信窗口，在“内容”中填入你想说的话，比如：“请关闭电脑中的共享文件”，点击“Send”按钮，消息片刻之间就发到了。

IPBook还有许多其他很实用的网络管理功能，比如Ping、Nbtstat、域名转IP地址、IP地址转计算机名等等。