自动化测试框架、性能测试工具、稳定性测试工具、安全测试工具汇总

pan3670200 · 发表于 2017-7-14 17:31:38

最近在学习APP测试的工具和框架，在实际的项目应用里帮助很大。具体的教程会在后续更新。
自动化测试框架1）Appium
官方网站：http://appium.io/
Github下载地址：https://github.com/appium/appium
说到移动端的自动化框架，最有名的当属Appium。Appium是一个开源的跨平台移动端UI自动化测试框架，它支持native，hybrid和web app的测试。目前有超过100个贡献者在github上维护和优化Appium的源代码。关于Appium的中文资料也非常多，比较齐全的是乙醇的博客，总结了11篇博文介绍Appium的用法，可以访问http://www.cnblogs.com/nbkhic/tag/appium/ 来查看。另外在testerhome上也有专门针对Appium的讨论社区，在上面你可以跟各种行业大牛沟通和交流。https://testerhome.com/topics/node23
2）百度Cafe
官方网站：http://baiduqa.github.io/Cafe/
Github下载地址：https://github.com/BaiduQA/Cafe
Cafe，是一款来自百度QA部门的Android平台自动化测试框架，框架覆盖了Android自动化测试的各种需求，致力于实现跨进程测试、快速测试、深度测试，解决了Android自动化测试中的诸多难题，比如业界一直没有解决的跨进程测试问题。主要亮点有：基于hook录制体系，遍历测试，跨app测试，pc agent设计，使用android 漏洞提权。
3）阿里Athrun
Github下载地址：https://github.com/taobao-chenxu/athrun-framework
Athrun 无线测试框架是淘宝自动化测试团队开发的UI自动化测试框架，支持Android和iOS移动App的UI自动化测试。Athrun以Mobile自动化为基础，以PC2Mobile为切入点，是淘宝Mobile测试日常工作必备的平台。目前Athrun支持：Android上的自动化测试，包括自动化测试框架，持续集成体系。覆盖率工具和自动录制回放工具，也在试用完善中。iOS上的自动化测试，包括注入式自动化框架AppFramework，和基于录制的非注入式自动化框架Athrun_IOS，还有持续集成体系。目前两个框架在淘宝测试内都有用户群，都还在不断使用和演进过程中。AppFramework将会支持socket通信方式。
性能测试框架1）网易Emmagee
Github下载地址：https://github.com/NetEase/Emmagee
Wiki: https://github.com/NetEase/Emmagee/wiki
Issues: https://github.com/NetEase/Emmagee/issues
FAQ: https://github.com/NetEase/Emmagee/wiki/FAQ
Emmagee是一个实用的手工Android端性能测试工具，它可以实时监控Android App的CPU，内存，网络流量，电量等。如果手机Root的话，还可以监控top activity及堆信息。此外，它还能根据用户需要设置收集数据的时间间隔。最终以csv文件的方式将报告保存在本地。
2）腾讯APT
Github下载地址：https://github.com/stormzhang/APT
Tencent APT Mirror, APT是一个Android平台高效性能测试组件，提供丰富实用的功能，适用于开发自测、定位性能瓶颈；测试人员完成性能基准测试、竞品对比测试。APT是一个eclipse插件，可以实时监控Android手机上多个应用的CPU、内存数据曲线，并保存数据；另外还支持自动获取内存快照、PMAP文件分析等，方便开发人员自测或者测试人员完成性能测试，快速发现产品问题。
稳定性测试框架1）CrashMonkey4IOS
Github下载地址：https://github.com/vigossjjj/CrashMonkey4IOS
CrashMonkey4IOS是一个iOS稳定性测试工具。它主要支持以下功能：

支持真机测试、模拟器测试；
支持收集系统日志(Systemlog)、崩溃日志(Crashlog)、instrument行为日志
支持测试报告截图，绘制行为轨迹
支持测试设备信息收集
使用最新版的UIAutoMonkey，加入UI Holes与Application Not Repsonding ("ANR")的处理，添加custom.js作为入口脚本.加入tuneup依赖
修改UIAutoMonkey.js中截图策略，为每个Event Action进行截图
支持测试执行过程中App进入后台，自动恢复

2）CrashMonkey4Android
Github下载地址：https://github.com/DoctorQ/CrashMonkey4Android
CrashMonkey4Android,是一个依靠Cts框架,对原生Monkey进行改造后的产物,拥有以下新增功能:

保存每一步的截图.
保存logcat.
保存每一个Monkey事件的信息.
分析Crash.
Html报告.
支持多设备.

3）ui-auto-monkey
Github下载地址：https://github.com/jonathanpenn/ui-auto-monkey
UI AutoMonkey是一个简单的面向iOS应用程序的压力测试插件框架。你可以通过它向你的应用程序连续发出一系列随机的点击，滑动，旋转屏幕，锁屏，解锁等事件。同时它会通过instrument对你的App的性能状况进行实时监控。当应用程序发生crash，它会收集相关的crash日志并存储在本地。
安全测试框架1）Mobile-Security-Framework-MobSF
Github下载地址：https://github.com/penghaibo203/Mobile-Security-Framework-MobSF
Mobile Security Framework (移动安全框架) 是一款智能、一体化的开源移动应用(Android/iOS)自动渗透测试框架，它能进行静态、动态的分析。

静态分析器可以执行自动化的代码审计、检测不安全的权限请求和设置，还可以检测不安全的代码，诸如ssl绕过、弱加密、混淆代码、硬编码的密码、危险API的不当使用、敏感信息/个人验证信息泄露、不安全的文件存储等。
动态分析器可以在虚拟机或者经过配置的设备上运行程序，在运行过程中检测问题。动态分析器可以从抓取到的网络数据包、解密的HTTPS流量、程序dump、程序日志、程序错误和崩溃报告、调试信息、堆栈轨迹和程序的设置文件、数据库等方面进行进一步的分析。

该框架支持二进制文件(APK & IPA)和源码压缩包。该框架的另一个特点是其可扩展性，你可以轻松制定自定义规则。测试结束后程序会生成一份清晰的报告。我们会进一步拓展次框架以支持Tizen、WindowsPhone等平台。
2）AndroBugs_Framework
官方网站：http://www.androbugs.com/
Github下载地址：https://github.com/jackcn2004/AndroBugs_Framework
AndroBugs框架是一款高效的Android漏洞扫描器，可以帮助开发人员或渗透测试人员在Android应用程序查找潜在的安全漏洞。它是基于Python语言开发的，无需安装，配置相关环境即可使用。