这是一个创建于 1939 天前的主题，其中的信息可能已经有所发展或是发生改变。
有什么简单好用的测试工具，可以在本地可以模拟高并发的？
 | 1 iamverylovely OP  1 没想你们是一群对接口不管不顾的码龙，我看错你们了！ |
 | 2 asLw0P981N0M0TCC 2020-07-03 16:24:47 +08:00 6 写完就行 |
 | 3 ffLoveJava 2020-07-03 16:27:27 +08:00 怎么进行渗透测试？ 没有现成但工具吧 |
 | 4 ShundL 2020-07-03 16:28:09 +08:00 能用就行。 |
| 5 iamverylovely OP @ffLoveJava 我不上你的当，就是没有 |
 | 6 yousabuk 2020-07-03 16:29:48 +08:00 via iPhone 4 随便测一测能通就完事了，你啥都测好了没有一个 bug 怎么跟测试妹子聊天说话？不聊天说话咋找对象哈。 |
 | 7 zarte 2020-07-03 16:30:58 +08:00 我也想套几个测试系统 |
| 8 iamverylovely OP @yousabuk 独立开发者哪来的测试妹子？？？ |
 | 9 maxxfire 2020-07-03 16:32:46 +08:00 @iamverylovely 没想到你把测试工程师的饭碗都抢了，鄙视你 |
| 10 iamverylovely OP @zarte 我知道一些，就是不知道哪些上手容易，用过一些，那个程序逻辑，界面，都是我忍受不了的，比如 jmeter |
 | 11 00chang 2020-07-03 16:33:30 +08:00 当然不会拉，怎么可能渗透、并发测试，太负责任了吧。 |
| 12 iamverylovely OP @yousabuk 补充一点，找不到对象的原因绝对不是我不聊天，不说话！ |
 | 13 Greatshu 2020-07-03 16:36:05 +08:00 完成需求就完事了，不明显的 bug 都不修的 |
 | 14 takemeaway 2020-07-03 16:40:27 +08:00 一般的防注入就行，高级的东西你做了也是多余，别人要来黑你有这个价值吗？ |
| 15 iamverylovely OP @takemeaway 不是一定要黑我我才要去做，不然我上学干嘛？？学的东西对我有用吗？？ |
| 16 iamverylovely OP @takemeaway 无非就是热爱，多学点知识。 |
 | 17 netnr 2020-07-03 16:44:46 +08:00 ab 命令 |
 | 18 snipking 2020-07-03 16:45:49 +08:00 2 JMeter 模拟并发，用 docker 跑，可以布多个节点模拟高并发。 |
| 19 iamverylovely OP |
 | 20 leonardyang 2020-07-03 16:46:58 +08:00 看以前的测试同事用的 jmeter，不好用吗，我也想了解一下 |
 | 21 InkStone 2020-07-03 16:48:08 +08:00 2 并发是可以测的，渗透就算了吧。我自己能渗透进去的方法，我在写的时候一定就规避掉了…… |
 | 22 Laimf 2020-07-03 16:49:20 +08:00 并发的话，用 Gatling，也是可以的，Scala 语法，和 Java 同源 |
| 23 iamverylovely OP @Laimf 下载了一个，居然闪退，是 jdk8 太老的原因吗>_ |
| 24 Laimf 2020-07-03 16:56:35 +08:00 @iamverylovely 对的，是 JDK 问题，应该要 JDK1.8 吧 |
| 25 iamverylovely OP @Laimf 虽然暂时不知道什么原因，还是谢谢了，感觉应该挺不错了，还在解决，还有就是 jdk8 就是 1.8 |
| 26 takemeaway 2020-07-03 17:00:12 +08:00 @iamverylovely 你要是想学，就不用问，学多点知识好啊。 但是你问我们会不会，那就是没必要，现实要看实际情况。 |
 | 27 demotu 2020-07-03 17:01:52 +08:00 压力测试用 LOCUST，渗透的话用 APPSCAN |
| 28 iamverylovely OP 1 @takemeaway 我不问我上这论坛干嘛？？和你一样抬杠吗？？论坛不就是交流学习的吗？？完了我以后的目标找个 web 安全的工作，一般做渗透测试这些，我难道还 tm 要写接口吗？？ |
 | 29 gadsavesme 2020-07-03 17:08:24 +08:00 渗透测试没搞过，自己压测其实意义也不大，这个还要看机器网络等硬件配置。一般也都是功能测试过完了最后才会压测，不过也是测试去搞，jmeter 这种吧。平常接口 postman 能跑通得了，做好一些边界判断，一般也出不了啥大问题。 |
 | 30 janxin 2020-07-03 17:13:47 +08:00 渗透测试一般开发不是很懂的，做起来不专业一般来说是浪费时间 压测肯定是要做的，根据流量预估压力 |
 | 31 fewok 2020-07-03 18:01:03 +08:00 996 已经排满了任务，不想自己的时间碰触任何公司的玩意。。 |
 | 32 wujieyuan 2020-07-03 18:01:54 +08:00 我写的接口没有被渗透的价值, 连我自己都懒得访问 |
 | 33 xuanbg 2020-07-03 20:02:07 +08:00 接口测试不是基操吗？反渗透应该是一种自觉吧，没有特意做渗透测试，对自己的逻辑非常自信。 压测从来不做，我写的接口响应时间大部分都在 20ms 上下，少数接口会达到 60ms 。就这还压测个 P 呀，自己估算业务量上相应的 ECS 就完了。 |
 | 34 linvaux 2020-07-03 21:43:09 +08:00 你们安心写 bug，接口安全和健壮性测试放开让我来 |
 | 35 wdlth 2020-07-03 23:51:33 +08:00 我们那开发环境根本顶不住压测…… 安全扫描由其他的部门做 |
 | 36 yeqizhang 2020-07-04 00:19:44 +08:00 并发测试性能测试这个不得看接口的要求来进行测试吗，而且这个是测试同事的活不能抢了人家饭碗。 渗透没有必要测，如果知道怎么来测试渗透基本上不会写出被渗透的东西，常见的 xss 都写了过滤了，sql 注入也基本上会考虑到，其它的如框架有漏洞那就不是码农的锅了.... |
 | 37 raaaaaar 2020-07-04 00:21:30 +08:00 via Android 自己写的是啥意思，要看项目和目的吧，如果是为了学知识的话，还是会重构，测试什么的折腾一遍，如果是平时写工具，大概能用就行，如果是开源的话，要看 star 吧，如果是商业，我不知道。。 |
 | 38 itechify PRO 能跑就行 |
 | 39 buliugu 2020-07-04 01:30:48 +08:00 wrk 了解一下，很容易手滑多打几个 0 然后把系统打爆（逃 |
 | 40 newtype0092 2020-07-04 01:57:15 +08:00 ab 啊，就两个字母不能再简单了，完全够用。 |
 | 41 zhuangzhuang1988 2020-07-04 02:00:03 +08:00 能用就行 |
 | 42 UnKnownCode08 2020-07-04 09:32:04 +08:00 又不是一个人开发，若是一个人开发，当然要考虑所有问题，若是团队开发或者公司开发，当然有专门的人去搞其他事 |
 | 43 tausi0661 2020-07-04 10:44:23 +08:00 给乙方做: bug 都修完了怎么收维护费? 怎么谈二期项目? 自己的项目: 啥都得管, 但可以等到出问题时再管, 只要问题不死人就行 |
 | 44 yzk66880 2020-07-04 11:23:15 +08:00 测试一般交给专门的团队做 |
 | 45 CoderGeek 2020-07-04 11:54:41 +08:00 核心查接口并发都有的 测试不来干 自己平台自己压 |
 | 46 berumotto 2020-07-04 12:02:42 +08:00 你写我建议测试，我写我不测试（ |
 | 47 hyy1995 2020-07-04 13:14:50 +08:00 肯定是能用就行…我司后端接口熔断导致事故，前端也跟着背锅，据说是 SQL 写的太美 |
 | 48 aladdindingding 2020-07-04 15:49:45 +08:00 ab |
 | 49 byte10 2020-07-05 09:25:33 +08:00 via Android 渗透跟接口没关系，一般跟应用环境，服务软件等漏洞导致的，接口一般是权限的问题，横向越权等 |
 | 50 lyi4ng 2020-07-05 11:32:40 +08:00 不都是写的时候就考虑到要回避安全问题和性能问题吗，写完的时候都是： 卧槽，我这个代码不可能有 BUG 的，还有写优化以后再做，上线跑起来 然后在实际使用中被不断的发现 BUG 被不断的喷，2333 |
Select Language