测试资源测试资源

1. 创建测试工程

RIDE工具中有Project概念，实际上Robot Framework中是没有工程的概念，可以理解为最顶层的测试套。



1.1.  新建测试工程

点击 File–>New Project，新建一个 Project 

  

 

 Name：给自动化测试工程命名 

Parent Directory：默认是前一次工程的目录，根据实际需要进行设置。 

Type：分为文件和目录两种。如果工程层级简单，File即可；内容较多较复杂层级较深选择目录。 

Format：存储格式默认ROBOT即可，也可以选择其他，看自己需要。一般建议大家使用纯文本格式的，也就是ROBOT或TXT格式。



1.2.  目录型的project可以做的事情





1.3.  Project界面的Setting设置项

 

Documentation：可以在这里添加工程的说明，如果要加粗可以用“*”把需要的文字包含起来，如果要斜体，可以用“_”将文字包含起来。 

URL会被转换成可点击的链接。 

Suite Setup、Suite Teardown，用过Junit的同学，肯定熟悉这两个选项，就是前置条件（初始化）和结束。 

Suite Setup:测试套件的初始化，测试套件开始之前做些什么，在这里设置 

Suite Teardown:测试套件的结束，测试套件结束后做些什么，在这里设置 

Force Tags：强制标记，这里的强制标记会给测试套件下的测试案例都加上Tags，而且不能在案例中删除这个Tags，只能在设置的地方删除。



2. 创建测试套件

Robot Framework测试用例是在测试用例文件中创建的，可以将其组织到目录中。这些文件和目录创建了分层测试套件结构。



2.1.  新建测试套件

右键点击“工程文件名”–>选择 “new Suite” 选项 

  



测试套是存放测试用例的文件，可以采用目录型或文件型存储，如果选择Directory，那么创建的是目录型测试套件，还可以在它下面继续创建测试子套件。 

格式可以用robot、txt、tsv和html。

可以比较一下在RIDE里新建Project和Test Suite的区别，其实本质上是一样的，RIDE里的Project就是最顶层的Test Suite（测试套）。 

（Test Case文件可以组织到目录中，这些目录可以创建更高级别的Test Suite。从目录创建的Test Suite不能直接包含任何Test Case，但它包含其他带有Test Case的文件型Test Suite。然后可以将这些目录放入其他目录中，从而创建更高级别的套件。结构没有限制，因此可以根据需要组织测试用例。）



2.2.  文件型的Test Suite可以做的事情

在“Test_Suite1”上单击鼠标右键，弹出快捷菜单： 

 



2.3.  Settings设置项



File型的Test Suite的Setting设置项，跟工程文件的大体差不多， 

多了几项和测试案例相关的，这是因为Test Case只能放在file型的Test Suite下面。 

Default Tags：默认标签 

Test Template：测试案例模板 

Test Timeout:测试案例的超时时间，如果某个用例运行超时就结束该用例运行。



3. 创建测试用例



3.1.  新建测试用例

右键点击“Test Suite1”选择 New Test Case选项 

  

  

虽然测试用例名称可以包含任何字符，一般不建议使用?特别是，因为它们被认为是通配符匹配测试用例选择。例如，尝试仅运行名为Example  like的–test ‘Example *’测试将实际运行以Example开头的任何测试 。



3.2.  Test Case可以做的事情

 

Copy 可以快速复制用例 

Move Up向上移动用例 

Move Down   向下移动用例 

Rename  重命名 

Delete  删除用例



3.3.  Setting设置项

 

Documentation：可以在这里添加测试用例的说明，如果要加粗可以用“*”把需要的文字包含起来，如果要斜体，可以用“_”将文字包含起来。 

URL会被转换成可点击的链接。 

Suite Setup:测试用例的初始化，测试用例开始之前做些什么，在这里设置 

Suite Teardown:测试用例的结束，测试用例结束后做些什么，在这里设置 

Force Tags：强制标记，这里的强制标记会给测试套件下的测试案例都加上Tags，而且不能在案例中删除这个Tags，只能在设置的地方删除。



4. 测试库

Robot Framework支持测试工作的分为内置库和外部库，内置库提供一些基础操作，通过导入不同的测试库利用其中的关键字实现不同的相关测试工作。测试库实际上就是包含很多的关键字（Python函数），可以根据需要安装，也可以自己创建测试库。 

可以在命令行输出下面命令安装关于Selenium的测试库：



pip install robotframework-seleniumlibrary

两种引入测试库方式。



4.1.  第一种引入测试库方法

然后在“Test Suite1”上点击“Library”引入测试库。 

 

填写测试库文件名，注意大小写。 

  

Name：文本框中直接输入测试库的名称；通过Browse按钮在弹出的对话框中选择测试库文件。 

Args:输入测试库的参数，一般默认不加参数。 

Alias：给测试库取一个别名，可以通过不同的别名导入同一个库。 

Comment：备注

成功导入测试库 

 

错误引入库示例： 

增加内置库“Process”,故意敲入“process”,提示： 





4.2.  第二种测试库引入方法

也可以通过“Browse”按钮添加测试库（选择Python安装路径下，标准库的位置，添加Collections.py，导入Collections库）。 

一般位置：C:\Python27\Lib\site-packages\robot\libraries 

点击“Browse”按钮 

 

选择“C:\Python27\Lib\site-packages\robot\libraries”路径下的测试库文件 

  



成功导入测试库文件 





5. 测试资源文件

测试资源文件提供了共享用户关键字和变量机制，接近于测试用例文件。一般情况下在资源文件中创建一些用户关键字和变量，然后供测试用例文件引用。



5.1.  创建资源文件

目录型Project（或Test Suite）下鼠标右键选择“New Resource”选项 

  

 



5.2.  资源文件可以做什么





5.3.  Setting设置项

只有一个“Documentation”用于对资源文件进行说明。



5.4.  引用资源文件

Test Suite和Resource的“Add Import区”里都可以添加资源文件。 

示例：在测试套件中加载“资源文件1”。 





5.5.  外部资源（External Resource）

主要是指不在Project管理范围内的资源文件。 

什么样的资源文件算不在管理范围？ 

1）目录型的Project，不在自己目录范围内的都是外部资源； 

2）文件型的Project，因为无法创建资源文件，都是外部资源。 

示例：在External Resource右键点击“Add Resource”添加外部资源，观察效果；在Test Suite的“Add Import”区域中单击“Resource”添加资源，观察外部资源的效果。 

注：在External Resource中添加的资源只能看看，真正引用还是要到Test Suite或者Resource中去添加。



6. 变量文件

变量文件支持Python的py文件、Java文件、yaml格式等文件 

Python方式示例：



6.1.  创建变量文件



import random
__all__=['scalar','List_var','integer']
scalar='Hello robot！'
List_var=['Hello','list','var']
integer=random.randint(1,10)





6.2.  引入变量文件

Test Suite和Resource的“Add Import区”里都可以添加资源文件。 





7. 完整测试套件目录结构图

图中所示结构： 

 Test Suite（测试套文件） 

 Project（等同于顶层 Test Suite） 

 Dir Test Suite （目录型测试套） 

 File Test Suite （文件型测试套） 

 Test Case（测试用例文件） 

 Variables（变量文件） 

 Resource（资源文件） 

 Test Library（测试库文件） 

国外整理的一套在线渗透测试资源合集

2015-01-16 16:49:03 来源：360安全播报 阅读：15169次 点赞(0) 收藏(0)


分享到：






渗透测试阿克西

一组很棒的渗透测试资源，包括工具、书籍、会议、杂志和其他的东西


目录：


在线资源


渗透测试资源


Shell 脚本资源


Linux 资源


Shellcode 开发


Social社工资源


开锁资源


工具


渗透测试系统版本


渗透测试基础工具


漏洞扫描器


网络工具


Hex编辑器


破解


Windows程序


DDoS 工具


社工工具


藏形工具


逆向工具


书籍


渗透测试书籍


黑客手册系列


网络分析书籍


逆向工程书籍


恶意程序分析书籍


Windows书籍


社工书籍


开锁书籍


漏洞库


安全教程


信息安全会议


信息安全杂志


其他


总结




在线资源

渗透测试资源


Metasploit Unleashed -
 免费的metasploit教程


PTES - 渗透测试执行标准


OWASP -
 开放式Web应用程序安全项目


OSSTMM -
 开源安全测试方法手册

Shell 脚本资源


LSST - linux
 shell脚本教程

Linux 资源


Kernelnewbies - 一个出色的Linux内核资源的社区

Shellcode 开发


Shellcode Tutorials -
 如何编写shellcode的教程


Shellcode examples -
 Shellcodes 的库

社工资源


Social Engineering Framework -
 一些社工的资源

开锁资源


Schuyler Towne channel -
 开锁视频和安全沙龙

工具

渗透测试系统版本


Kali - 一个Linux发行版，用来做数字取证和渗透测试。


NST - 网络安全工具包发行版


Pentoo - 着眼于安全的基于Gentoo的 LiveCD


BackBox - 基于Ubuntu的发行版，用于渗透测试及安全评估

渗透测试基础工具


Metasploit - 应用最广的渗透测试软件


Burp - 抓包工具，针对Web应用执行安全检测

漏洞扫描器


Netsparker -
 Web应用安全扫描器


Nexpose -
 漏洞管理&风险控制软件


Nessus -
 漏洞，配置，和合规检测


Nikto - Web应用的漏洞扫描


OpenVAS - 开源漏洞扫描器


OWASP Zed Attack Proxy -
 web应用的渗透测试工具


w3af - Web应用工具和审计框架


Wapiti - Web应用漏洞

网络工具


nmap - 免费的安全扫描器，用于网络勘测和安全审计


tcpdump/libpcap - 一种常见的命令行数据包分析工具


Wireshark - 一个Unix和Windows系统的传输协议分析工具


Network Tools - 信息收集:
 ping, lookup, whois, 等等


netsniff-ng -
 网络嗅探利器


Intercepter-NG - 多功能网络工具包

SSL 分析工具


SSLyze -
 SSL 配置扫描器

Hex 编辑器


HexEdit.js - 基于浏览器的hex编辑器

解密工具


John the Ripper -
 快速破解密码


Online MD5 cracker -
 在线MD5破解

Windows 程序


Sysinternals Suite -
 Sysinternals故障诊断小工具


Windows Credentials Editor -
  集成了列举、添加、更改、删除身份验证的功能的安全工具

DDoS 工具


LOIC -
  Windows下的一款开源网络压力测试工具


JS LOIC -
 没用过，不解释

社工工具


SET -
 来自TrustedSec的社工工具箱

藏匿工具 


Tor - 使onion routing藏形匿迹的免费软件


I2P - 开源匿名网络工具

逆向工具


IDA Pro -
 Windows、Linux 、Mac OS X反汇编和调试器


WDK/WinDbg -
 Windows下的内核态调试工具


OllyDbg - x86调试器，主要做二进制代码分析

书籍

渗透测试书籍


The Art of Exploitation by Jon Erickson, 2008


Metasploit: The Penetration Tester's Guide by David Kennedy and others, 2011


Penetration Testing: A Hands-On Introduction to Hacking by Georgia Weidman, 2014


Rtfm: Red Team Field Manual by Ben Clark, 2014


The Hacker Playbook by Peter Kim, 2014


The Basics
 of Hacking and Penetration Testing by Patrick Engebretson, 2013


Professional Penetration
 Testing by Thomas Wilhelm, 2013


Advanced Penetration Testing
 for Highly-Secured Environments by Lee Allen,2012


Violent Python by TJ O'Connor, 2012


Fuzzing: Brute Force Vulnerability Discovery by Michael Sutton, Adam Greene, Pedram Amini,
 2007

黑客手册系列


The Shellcoders Handbook by Chris Anley and others,
 2007


The Web Application Hackers Handbook by D. Stuttard,
 M. Pinto, 2011


iOS Hackers Handbook by Charlie Miller and others, 2012


Android Hackers Handbook by Joshua J. Drake and others,
 2014


The Browser Hackers Handbook by Wade Alcorn and others,
 2014

网络分析书籍


Nmap Network Scanning by Gordon Fyodor Lyon, 2009


Practical Packet Analysis by Chris Sanders, 2011


Wireshark Network Analysis by by Laura Chappell, Gerald Combs, 2012

逆向工程书籍


Reverse Engineering for Beginners by Dennis Yurichev (free!)


The IDA Pro Book by Chris Eagle, 2011


Practical Reverse Engineering by Bruce Dang and others,
 2014


Reverse Engineering for Beginners

恶意程序分析书籍


Practical Malware Analysis by Michael Sikorski, Andrew Honig, 2012


The Art of Memory Forensics by Michael Hale Ligh and
 others, 2014

Windows书籍


Windows Internals by Mark Russinovich, David Solomon,
 Alex Ionescu

社会工程学书籍


The Art of Deception by Kevin D. Mitnick, William L.
 Simon, 2002


The Art of Intrusion by Kevin D. Mitnick, William L.
 Simon, 2005


Ghost in the Wires by Kevin
 D. Mitnick, William L. Simon, 2011


No Tech Hacking by Johnny Long, Jack Wiles,
 2008


Social Engineering: The Art of Human Hacking by Christopher
 Hadnagy, 2010


Unmasking the Social Engineer: The Human Element of
 Security by Christopher Hadnagy, 2014

开锁书籍


Practical Lock Picking by Deviant Ollam,
 2012


Keys to the Kingdom by Deviant Ollam, 2012

漏洞库


NVD - 美国国家漏洞库


CERT - 美国国家应急响应中心


OSVDB - 开源漏洞库


Bugtraq - 赛门铁克


Exploit-DB - exp的库


Fulldisclosure -
 Fulldisclosure邮件列表


MS Bulletin -
 微软安全公告


MS Advisory -
 微软安全报告


Inj3ct0r - Inj3ct0r Exp的库


Packet Storm -
 Packet Storm全球安全资源


SecuriTeam - Securiteam
 漏洞库


CXSecurity - CSSecurity
 Bugtraq列表


Vulnerability Laboratory -
 漏洞研究实验室


ZDI - 0day库

安全课程


Offensive Security Training -
 BackTrack/Kali开发者的培训


SANS Security Training -
 计算机安全培训和认证


Open Security Training -
 计算机安全课程培训资料


CTF Field Guide -
 下一次CTF比赛必学

信息安全会议


DEF CON - 一年一度的在拉斯维加斯举行的黑客会议


Black Hat - 一年一度的在拉斯维加斯举行的安全会议


BSides - 没去过，不解释


CCC - 德国每年一次的黑客会议


DerbyCon - 每年一度的黑客会议，根据地在Louisville


PhreakNIC - 一年一度，美国Tennessee州中部


ShmooCon - 一年一度美国西部的黑客会议


CarolinaCon - 北加利福尼亚，一年一度


HOPE - 黑客杂志2600主办的一系列会议


SummerCon - 夏天举办的最古老的黑客大会


Hack.lu - 卢森堡一年一度


HITB - 在马里西亚和荷兰


Troopers - 德国海德堡，一年一度


Hack3rCon - 一年一度的美国黑客大会


ThotCon - 芝加哥一年一度的美国黑客大会


LayerOne - 每年春天洛杉矶的黑客大会


DeepSec - 奥地利维也纳的安全会议


SkyDogCon - 纳什维尔的安全会议

安全杂志


2600: The Hacker Quarterly -
 美国的一本关于计算机技术的地下杂志


Hakin9 - A安全每周更新的在线杂志

其他


SecTools - 网络安全工具前125


C/C++ Programming -
 开源工具的主要语言之一


.NET Programming -
 一个开发框架


Shell Scripting -
 命令行集成工具包


Ruby Programming by @dreikanter -
 编写exp的实用语言


Ruby Programming by @markets -
 同上


Ruby Programming by @Sdogruyol -
 同上


JavaScript Programming -
 浏览器开发脚本


Node.js Programming by @sindresorhus -
 命令行的js


Node.js Programming by @vndmtrx -
 同上


Python tools for penetration testers -
 很多渗透工具都是用python写的


Python Programming by @svaksha -
 通用python项目


Python Programming by @vinta -
 同上


Andorid Security -
 安卓安全资源聚合


Awesome Awesomness -
 。。。

测试基础综合视频

链接：https://pan.baidu.com/s/1htmMrsg 

密码：km62

 

链接：https://pan.baidu.com/s/1dMkwVk 

密码：15k7

 

链接：https://pan.baidu.com/s/1pNp6e2f 

密码：m1hp

 

自动化测试理论基础视频 

链接：http://pan.baidu.com/s/1qYsQQRU 

密码：he9l

 

测试新手资料理论

http://pan.baidu.com/s/1jIIJkDC

 

测试开发资料

https://pan.baidu.com/s/1nwNjSwD

密码：2iyk

 

Lr全部资料

链接：https://pan.baidu.com/s/1ggUNEyn 

密码：o5sa

 

LR自动化实例

链接：https://pan.baidu.com/s/1nwqF1Uh 

密码：6oet

 

PC性能自动化

链接：https://pan.baidu.com/s/1mjUD3yK 

密码：u6wr

 

链接：http://pan.baidu.com/s/1i5BTAHv 

密码：l06p

 

自学计划

链接：https://pan.baidu.com/s/1gg9OVrd 

密码：llnu

 

jmeter基础和高级

链接：https://pan.baidu.com/s/1jJynzvS 

密码：cgrl

 

selenium

链接：https://pan.baidu.com/s/1ggFU807 

密码：2q32

 

selenium实战

  链接：https://pan.baidu.com/s/1rahxGs8 

  密码：cqu7

 

测试开发基础知识

链接：https://pan.baidu.com/s/1nwNjSwD 

密码：2iyk

 

安卓测试自动化

链接：https://pan.baidu.com/s/1nwlqkGT 

密码：dr4t

 

一套完整的测试文档

链接：http://pan.baidu.com/s/1i5ywYP3 

密码：u3ri

 

开发网络基础知识，网络协议

链接：https://pan.baidu.com/s/1rar5VvY 

密码：kql2

 

web安全测试

链接：https://pan.baidu.com/s/1eTLwqoM 

密码：xw6z

 

web兼容性测试

链接：https://pan.baidu.com/s/1ghgYUWz 

密码：sket

 

测试用例设计视频

链接：https://pan.baidu.com/s/1jJfqEHo 

密码：fvbt

 

缺陷管理，测试管理

链接：https://pan.baidu.com/s/1ei5bMu 

密码：dmiu

 

app测试，工具

链接：https://pan.baidu.com/s/1slYqOhf 

密码：zp70

 

测试笔试题

链接：https://pan.baidu.com/s/1kWdSH2R 

密码：h61y

 

java资料-基础视频2

链接：http://pan.baidu.com/s/1jIBrLHW 

密码：5hwb

 

用户体验

链接：http://pan.baidu.com/s/1mh6nYGw 

密码：1sum

 

软件评测师

链接：https://pan.baidu.com/s/1o9S75VW 

密码：8q6z

 

软件测试艺术2版,

链接：http://pan.baidu.com/s/1eS2DQAu

密码：1rpn

 

软件测试(原书中文第二版)

链接：http://pan.baidu.com/s/1qYcBamK 

密码：atcs

 

Python入门指南

链接：http://pan.baidu.com/s/1hsznbq0 

密码：e7d2

 

Python核心编程指南第3版

链接：http://pan.baidu.com/s/1dEA8tTB 

密码：h8aw

 

Python中古教育全套基础视频

链接：https://pan.baidu.com/s/1geUOEND

密码：omqb

 

ios自动化部署

链接：http://pan.baidu.com/s/1mikk020 

密码：dudn

 

QTP笔记

链接：http://pan.baidu.com/s/1ctsOhS 

密码：d3ez

 

QTP教程

链接：http://pan.baidu.com/s/1c97W2U 

密码：edli

 

QTP比较全的一套文档

链接：https://pan.baidu.com/s/1dFljutb 

密码：tw2e

 

软件测试经典面试题

链接: https://pan.baidu.com/s/1i5Y6ZkD 

密码: w73r

 

数据库

链接：http://pan.baidu.com/s/1dE20I1z 

密码：aenn

 

sql PPT

链接：http://pan.baidu.com/s/1gfy9glH 

密码：wb8g

 

测试视频之基础实战工具

链接：http://pan.baidu.com/s/1bpKwfKV 

密码：dadh

 

开源框架

链接：http://pan.baidu.com/s/1i5y5ODB 

密码：d6d3

 

Jenkins持续集成

链接：http://pan.baidu.com/s/1pLaDi1l 密码：yp23

 

最全用例设计总结

链接：https://pan.baidu.com/s/1nuBFFeh 密码：ldj2

 

web界面设计规范

链接：https://pan.baidu.com/s/1hsvRjbm 

密码：nmk0

 

常规测试方法

链接：https://pan.baidu.com/s/1eRECp3O 

密码：03h0

 

测试报告编写指南

链接：https://pan.baidu.com/s/1qYeGnSg 

密码：esjj

 

黑盒测试设计

链接：https://pan.baidu.com/s/1kUWdmT5 

密码：v2nr

 

测试入门比较经典的一些文档

链接：https://pan.baidu.com/s/1pKXXxqV

密码：ptnx

 

web测试一套文档

链接：https://pan.baidu.com/s/1skGs12l 

密码：s9u1

 

手机App测试入门到精通

链接：https://pan.baidu.com/s/1dF0Ihhv 

密码：85fv

 

appium视频

链接：https://pan.baidu.com/s/1o8cJjiM 

密码：l2z1

 

IOS9001

链接：https://pan.baidu.com/s/1pMAUbIN 

密码：ojex

 

HTTP状态码解析

链接：https://pan.baidu.com/s/1i6MBPWD 

密码：7pax

 

Pub

链接: https://pan.baidu.com/s/1rakep8g 

密码: d141

 

梯子

链接：https://pan.baidu.com/s/1smW4ZjJ 

密码：e4vr

 

HTMLTestRunner

链接: https://pan.baidu.com/s/1dEcK3O 

密码: g6kt

 

手机测试入门到精通

链接：https://pan.baidu.com/s/1bqCHekJ 密码：xde9

 

软件测试经典错误总结

链接：https://pan.baidu.com/s/1nwM6go5 密码：f5m7

 

软件测试与Junit实践PDG格式

链接：https://pan.baidu.com/s/1kW7Hetx 密码：fxfp

 

软件测试方案与计划的区别

链接：https://pan.baidu.com/s/1ghkyRkR 密码：1jza

 

web测试网站技术集合

链接：https://pan.baidu.com/s/1i6uTTD7 密码：184q

 

软件测试白皮书

链接：https://pan.baidu.com/s/1jJDOJNw 密码：eyyj

 

QTP脚本语言

链接：https://pan.baidu.com/s/1bqgnd75 密码：cd48

 

测试工作总体流程图

链接：https://pan.baidu.com/s/1i60Z8pB 密码：dwm1

 

软件缺陷分类标准

链接：https://pan.baidu.com/s/1qZbIMzM 密码：59xx

 

测试用例场景设计原则

链接：https://pan.baidu.com/s/1pM2Pocr 密码：yck0

 

需求管理过程

链接：https://pan.baidu.com/s/1dHjNa2P 密码：qy6k