有什么简单好用的测试工具,可以在本地可以模拟高并发的?
有什么简单好用的测试工具,可以在本地可以模拟高并发的?
|
1
没想你们是一群对接口不管不顾的码龙,我看错你们了!
|
|
2
写完就行
|
|
ffLoveJavaJul 3, 2020
3
怎么进行渗透测试? 没有现成但工具吧
|
|
ShundLJul 3, 2020
4
能用就行。
|
|
5
@ffLoveJava 我不上你的当,就是没有
|
|
6
随便测一测能通就完事了,你啥都测好了没有一个 bug 怎么跟测试妹子聊天说话?不聊天说话咋找对象哈。
|
|
zarteJul 3, 2020
7
我也想套几个测试系统
|
|
8
@yousabuk 独立开发者哪来的测试妹子???
|
|
maxxfireJul 3, 2020
9
@iamverylovely 没想到你把测试工程师的饭碗都抢了,鄙视你
|
|
10
@zarte 我知道一些,就是不知道哪些上手容易,用过一些,那个程序逻辑,界面,都是我忍受不了的,比如 jmeter
|
|
00changJul 3, 2020
11
当然不会拉,怎么可能渗透、并发测试,太负责任了吧。
|
|
12
@yousabuk 补充一点,找不到对象的原因绝对不是我不聊天,不说话!
|
|
GreatshuJul 3, 2020
13
完成需求就完事了,不明显的 bug 都不修的
|
|
takemeawayJul 3, 2020
14
一般的防注入就行,高级的东西你做了也是多余,别人要来黑你有这个价值吗?
|
|
15
@takemeaway 不是一定要黑我我才要去做,不然我上学干嘛??学的东西对我有用吗??
|
|
16
@takemeaway 无非就是热爱,多学点知识。
|
|
netnrJul 3, 2020
17
ab 命令
|
|
18
JMeter 模拟并发,用 docker 跑,可以布多个节点模拟高并发。
|
|
19
|
|
leonardyangJul 3, 2020
20
看以前的测试同事用的 jmeter,不好用吗,我也想了解一下
|
|
21
并发是可以测的,渗透就算了吧。我自己能渗透进去的方法,我在写的时候一定就规避掉了……
|
|
LaimfJul 3, 2020
22
并发的话,用 Gatling,也是可以的,Scala 语法,和 Java 同源
|
|
23
@Laimf 下载了一个,居然闪退,是 jdk8 太老的原因吗>_
|
|
LaimfJul 3, 2020
24
@iamverylovely 对的,是 JDK 问题,应该要 JDK1.8 吧
|
|
25
@Laimf 虽然暂时不知道什么原因,还是谢谢了,感觉应该挺不错了,还在解决,还有就是 jdk8 就是 1.8
|
|
takemeawayJul 3, 2020
26
@iamverylovely 你要是想学,就不用问,学多点知识好啊。
但是你问我们会不会,那就是没必要,现实要看实际情况。 |
|
demotuJul 3, 2020
27
压力测试用 LOCUST,渗透的话用 APPSCAN
|
|
28
@takemeaway 我不问我上这论坛干嘛??和你一样抬杠吗??论坛不就是交流学习的吗??完了我以后的目标找个 web 安全的工作,一般做渗透测试这些,我难道还 tm 要写接口吗??
|
|
gadsavesmeJul 3, 2020
29
渗透测试没搞过,自己压测其实意义也不大,这个还要看机器网络等硬件配置。一般也都是功能测试过完了最后才会压测,不过也是测试去搞,jmeter 这种吧。平常接口 postman 能跑通得了,做好一些边界判断,一般也出不了啥大问题。
|
|
janxinJul 3, 2020
30
渗透测试一般开发不是很懂的,做起来不专业一般来说是浪费时间
压测肯定是要做的,根据流量预估压力 |
|
fewokJul 3, 2020
31
996 已经排满了任务,不想自己的时间碰触任何公司的玩意。。
|
|
wujieyuanJul 3, 2020
32
我写的接口没有被渗透的价值, 连我自己都懒得访问
|
|
xuanbgJul 3, 2020
33
接口测试不是基操吗?反渗透应该是一种自觉吧,没有特意做渗透测试,对自己的逻辑非常自信。
压测从来不做,我写的接口响应时间大部分都在 20ms 上下,少数接口会达到 60ms 。就这还压测个 P 呀,自己估算业务量上相应的 ECS 就完了。 |
|
linvauxJul 3, 2020
34
你们安心写 bug,接口安全和健壮性测试放开让我来
|
|
wdlthJul 3, 2020
35
我们那开发环境根本顶不住压测……
安全扫描由其他的部门做 |
|
yungo8Jul 4, 2020
36
并发测试性能测试这个不得看接口的要求来进行测试吗,而且这个是测试同事的活不能抢了人家饭碗。
渗透没有必要测,如果知道怎么来测试渗透基本上不会写出被渗透的东西,常见的 xss 都写了过滤了,sql 注入也基本上会考虑到,其它的如框架有漏洞那就不是码农的锅了.... |
|
raaaaaarJul 4, 2020 via Android
37
自己写的是啥意思,要看项目和目的吧,如果是为了学知识的话,还是会重构,测试什么的折腾一遍,如果是平时写工具,大概能用就行,如果是开源的话,要看 star 吧,如果是商业,我不知道。。
|
|
itechifyJul 4, 2020 via Android
38
能跑就行🙄
|
|
buliuguJul 4, 2020
39
wrk 了解一下,很容易手滑多打几个 0 然后把系统打爆(逃
|
|
newtype0092Jul 4, 2020
40
ab 啊,就两个字母不能再简单了,完全够用。
|
|
zhuangzhuang1988Jul 4, 2020
41
能用就行
|
|
UnKnownCode08Jul 4, 2020
42
又不是一个人开发,若是一个人开发,当然要考虑所有问题,若是团队开发或者公司开发,当然有专门的人去搞其他事
|
|
tausi0661Jul 4, 2020
43
给乙方做: bug 都修完了怎么收维护费? 怎么谈二期项目?
自己的项目: 啥都得管, 但可以等到出问题时再管, 只要问题不死人就行 |
|
yzk66880Jul 4, 2020
44
测试一般交给专门的团队做
|
|
CoderGeekJul 4, 2020
45
核心查接口并发都有的 测试不来干 自己平台自己压
|
|
berumottoJul 4, 2020
46
你写我建议测试,我写我不测试(🐕
|
|
hyy1995Jul 4, 2020
47
肯定是能用就行…我司后端接口熔断导致事故,前端也跟着背锅,据说是 SQL 写的太美
|
|
aladdindingdingJul 4, 2020
48
ab
|
|
byte10Jul 5, 2020 via Android
49
渗透跟接口没关系,一般跟应用环境,服务软件等漏洞导致的,接口一般是权限的问题,横向越权等
|
|
lyi4ngJul 5, 2020
50
不都是写的时候就考虑到要回避安全问题和性能问题吗,写完的时候都是:
卧槽,我这个代码不可能有 BUG 的,还有写优化以后再做,上线跑起来 然后在实际使用中被不断的发现 BUG 被不断的喷,2333 |