刚接到测试需求文档，不用一上来就埋头写用例，按先理清、再拆分、后设计、再补充的流程走，高效又不漏测，适合功能测试、接口测试、APP /网页测试通用。逐句抠重点：输入项、输出结果、页面跳转、按钮状态、弹窗提示、权限限制、异常场景、兼容要求、性能/埋点需求。非法输入、违规操作、不符合业务规则的情况：空输入、特殊字符、超长/超短字符、格式错误、重复提交等。用例编号、模块名称、用例标题、前置条件、操作步骤

openatx开源的ui自动化工具，支持android和ios。主要面向的编程语言是python，api设计简洁易用，在开源社区也是很受欢迎。

自动化测试自动化测试简单来说就是使用自动测试工具和自动测试脚本来完成指定的测试任务，测试启动过程不需要人为参与，但自动化测试之前的准备需要人工手动配置好。它是一种将重复性的、繁琐的测试任务交给计算机自身来执行，它可以大幅度提高测试效率、减少测试人员的成本、提高测试覆盖率和准确性。

给自己的学习过程制订一个详细的计划，量化到天，排好每天要学习的东西。同时最重要的是，一定要养成总结的习惯 ，每天总结 ，每个项目总结 ，总结测试方法，总结Bug原因，奇葩Bug等等，这些将会成为你日后工作的宝贵财富。同时主动总结久了， 你会发现自己有质的提升，而且对于当前的工作会更游刃有余，所以经验是靠日积月累的。

给小伙伴们的意见是想清楚，自学网络安全没有捷径，相比而言系统的网络安全是最节省成本的方式，因为能够帮你节省大量的时间和精力成本。坚持住，既然已经走到这条路上，虽然前途看似困难重重，只要咬牙坚持，最终会收到你想要的效果。黑客工具&SRC技术文档&PDF书籍&web安全等（可分享）网络安全产业就像一个江湖，各色人等聚集。

机密性：敏感信息不泄露给未经授权的实体。完整性：保证信息在储存和传输过程中不被修改。如使用hash函数校验。真是性：可以确定远程用户或系统的身份。不可抵赖性：证明一个唯一的用户进行了交易请求。用户是不可能对他或她的行为进行否认的。

此外，Stealthwatch可以与思科®安全包分析器（Cisco® Security Packet Analyzer）一起使用，以捕获和检查数据包相关的异常流量由Stealthwatch报警。Stealthwatch系统收集分析网络遥测（network telemetry）如flow数据（NetFlow, sFlow, JFlow, IPFIX，etc），这些flow数据可以来自于交换机、路由器

尽管这个KDD数据集的新版本仍然存在一些问题，且缺乏基于网络的IDS的公共数据集，可能不是现有真实网络的完美代表。该数据库包含一组待审计的标准数据，其中包括在军事网络环境中模拟的各种入侵。通过创建用户配置文件（其中包含网络上看到的事件和行为的抽象表示），生成用于入侵检测的各种综合基准数据集。这些基准数据集将被组合起来，以生成一组不同的数据集，每个数据集都具有一组独特的功能，涵盖评估领域的一部分。最

firefox一般是以-no-remote的方法启动，启动后selenium-webdriver会将firefox绑定到特定的端口，绑定完成后该firefox实例便作为webdriver的remote server存在；client端简单说来就是我们的测试代码，我们测试代码中的一些行为，比如打开浏览器，转跳到特定的url等操作是以http请求的方式发送给被 测试浏览器，也就是remote serv

https://github.com/We5ter/Scanners-Box/tree/master/Find_webshell/（php后门检测，脚本较简单，因此存在误报高和效率低下的问题）以下内容来自：https://github.com/We5ter/Scanners-Box/blob/master/README_CN.md。https://github.com/3xp10it/mytool