本文目录一览：
- 1、应用安全测试应该用哪个软件呢?
- 2、ios自动化测试工具有哪些
- 3、APP的安全漏洞怎么检测，有什么工具可以进行检测？
- 4、ios app压力测试工具有哪些
- 5、渗透测试工具的介绍
- 6、求教一个好用的iOS测试工具或者平台？
应用安全测试应该用哪个软件呢?
用MicroFocus的Fortify做应用安全测试就挺好的呀，这款软件操作比较方便，而且可以准确地检测出很多安全问题，挺靠谱的。
ios自动化测试工具有哪些
1. Appium(免费)
一款开源的移动测试自动化工具，适用于Android和iOS系统。
链接：
2、Frank(免费)
Frank只允许测试iOS应用，值得一提的是它的开源框架结合了JSON和Cucumber。
链接：
3、KIF for iOS(免费)
KIF是为iOS移动应用UI测试开发的一个框架，可利用内置iOS中可访问的API模拟真实的用户交互。在Objective-C中写的测试对iOS程序员来讲已经很熟悉，但苹果转向Swift使得其对Objective-C的使用处于劣势。
链接：
4、iOS Driver for iOS(免费)iOS Driver利用Selenium和WebDriver 的API来测试iOS移动应用，默认在模拟器上运行。这些模拟器可使执行命令速度更加快、可伸缩性更强。
链接：
APP的安全漏洞怎么检测，有什么工具可以进行检测？
目前我经常用的漏洞检测工具主要就是爱内测，因为爱内测会根据应用特性，对程序机密性会采取不同程度不同方式的检测，检测项目包括代码是否混淆，DEX、so库文件是否保护，程序签名、权限管理是否完整等；组件安全检测主要针对Activity、Broadcast Receiver、Service、WebView、Intent等是否存在漏洞，并给出针对性建议；数据安全会全面检测APP存在的数据泄漏漏洞和输出层、协议层等所有涉及数据安全的漏洞，确保APP里那些可能导致帐号泄露的漏洞被全部检测出。
ios app压力测试工具有哪些
开发和压力测试软件大全：
ShareSDK
功能强大、简单易用的iOS app开发必备社会化分享类库：ShareSDK。iOS app开发者只需10分钟即可集成到自己的APP中。不仅支持如QQ、微信、新浪微博、腾讯微博、人人网、豆瓣、facebook、twitter等国内外主流社交平台，还有强大的统计分析管理后台，可以实时了解用户、信息流、回流率等数据。
iOS加密
iOS app开发必备加密技术，全球独有，针对iOS app开发的技术原理和破解原理，分别从本地数据、方法体/方法名、URL编码、程序结构、网络传输数据等几个方面对iOS app开发进行全方位的保护，从而实现iOS app防破解保护。
Tui
iOS app开发必备，基于FlashCS6的cocos2d-x UI编辑器，可用于操作系统：Mac OS,Windows
PonyDebugger
iOS app开发必备网络调试工具，用于操作系统：Mac OS,其他Pony Debugger 是一个iOS app开发必备的远程调试工具包，通过使用 Chrome 开发者工具来调试 iOS app开发的网络流量和数据存储。
iTestin
iTestin是免费服务iOS app开发者的真机自动化云测试客户端iOS app开发工具。基于真实的智能终端设备录制一个测试脚本然后运行，并输出运行结果。支持功能测试、UI测试、性能测试、稳定性测试、压力测试，返回包括日志和截图的详细测试报告。
Cornerstone
Mac上最佳的SVN管理iOS app开发必备工具，可用于的用于操作系统包括Mac OS
CocosBuilder
最牛iOS app开发必备Cocos2d编辑器，Mac专属，对于开发iOS app，Cocos2d-iPhone引擎做的2D游戏开发者来说最大的福音
MarkMan
MarkMan是一款iOS app开发必备高效的设计稿标注和测量软件，用于操作系统：Mac OS,Windows
SQLCipher
SQLite加密，iOS app开发必备，SQLCipher 提供了对 SQLite 数据库的传输层进行全面加密的iOS app开发工具。而通过使用 SQLCipher ，整个加密过程对客户端是透明的，无需改动应用程序。
渗透测试工具的介绍
第一类：网络渗透测试工具
网络渗透测试工具是一种可以测试连接到网络的主机/系统的工具。通用的网络渗透测试工具有ciscoAttacks、Fast-Track、Metasploit、SAPExploitation等，这些工具各有各的特点和优势。因为网络渗透测试是一个相对广泛的概念，所以上述工具也可以包括社会工程学渗透测试模块，网络渗透测试模块和无线渗透测试模块。
第二类：社会工程学渗透测试工具
社会工程学渗透测试是利用社会工程学进行渗透测试，通常利用人们行为中的弱点来达到渗透的目的。典型的社会工程学渗透测试工具有BeefXSS和HoneyPots，这些工具诱使用户访问特定的网站，获得用户的Cookie信息，达到渗透的目的。
第三类：网站渗透测试工具
网站渗透测试是对Web应用程序和相应的设备配置进行渗透测试。在进行网站渗透测试时，安全工程序必须采用非破坏性的方法来发现目标系统中的潜在漏洞。常用的网络渗透测试工具有asp-auditor、darkmysql、fimap、xsser等。
第四类：无线渗透测试工具
无线渗透测试工具是蓝牙网络和无线局域网的渗透测试。在进行无线渗透测试时，一般需要先破解目标网络的密码，或者建立虚假热点来吸引目标用户访问，然后通过其他方式控制目标系统。常见的蓝牙网络渗透测试工具有atshell、btftp、bluediving、bluemaho等;常见的无线局域网渗透测试工具有aircack-ng、airmon-ng、pcapgetiv和weakivgeng等，这些工具实现了不同的功能，可以让安全工程师通过各种方式进行无线渗透测试。
求教一个好用的iOS测试工具或者平台？
Appium作为一个开源的、跨平台的自动化测试工具，适用于测试原生或混合型移动App。Appium的核心是一个web服务器，他使用WebDriverjson wire协议，来驱动系统的UIAutomation库。WebDriver Json wire协议的Server端采用node.js封装了iOS UI Automation的接口，提供提供出一套RESTFul web service的接口，这样Client端以HTTP请求获得操纵UI的能力。说到底，真正执行测试的还是 UIAutomation，Appium只是封装或解释了UIAutomation的执行脚本，作为UIAutomation和被测试APP的中间层传递消息。现在做app自动化测试，可以找第三方进行，如testbird，希望有帮组
