推荐你使用kylinTOP测试与监控平台 理由如下1支持元素智能定位，可以减少维护工作量截止目前业界无其它工具支持 2支持步骤等待时间自动化判断 3支持用例快速录制生成生成的用例是非代码脚本，可以维护性强 4是。
untidy 针对 XML 模糊测试工具 Powerfuzzer 高度自动化和可完全定制的 Web 模糊测试工具 SMUDGE 纯 Python 实现的网络协议模糊测试 Mistress 基于预设模式，侦测实时文件格式和侦测畸形数据中的协议 Fuzzbox 媒体多编码器。
与黑客的攻击相比，渗透测试仅仅进行预攻击阶段的工作，并不对系统本身造成危害，即仅仅通过一些信息搜集手段来探查系统的弱口令漏洞等脆弱性信息为了进行渗透测试，通常需要一些专业工具进行信息收集渗透测试工具种类繁多。
3自动化测试，针对白盒测试，一般需要有一定的编程基础，即能够基于功能代码写测试代码，常用的单元测试方面的自动化测试工具很多，上网一搜全是4自动化测试，针对功能测试，有几种情况，基于CLIAPI和GUI的测试基于。
在获取了目标主机的操作系统开放端口等基本信息后，通常利用通用漏洞扫描工具检测目标系统所存在的漏洞和弱口令通用漏洞主要指操作系统本身或者安装的应用软件所存在的漏洞，通常是指缓冲区漏洞，例如MS08067oracle的漏洞。