有一个常见的误解是认为渗透测试只是使用一些时髦的自动化安全工具，并处理所生成的报告但是，成功执行一个浸透测试并不仅仅是需要安全工具虽然这些自动化安全测试工具在实践中扮演了重要的角色，但是它们也是有缺点的事实。
该工具的作用是获取原始数据包并确定哪些主机在网络的特定段上可用，正在使用什么操作系统，以及识别特定主机的数据包防火墙或过滤器的不同类型和版本正在使用NMAP对渗透测试过程的任何阶段都很有用并且还是免费的第三个。
6 WPF对象，一般为用WPF技术开发的桌面程序7 QT对象，一般为用QT技术开发的桌面程序 Phoenix Framework是一款基于 Selenium，Webdriver，autoIt研发的一款集资源管理和测试于一体的Web自动化测试工具最新版本是118，该。
Fuel比较值得推荐 这是Mirantis出品的部署安装工具，2013年10月份，推出他的32版本，让人很震撼，基本算是把Openstack所有的部署都web化，你可以太多的选择尤其是网络，存储这基本都是大家学习的榜样已经敢和企业签订。
RFT的另一个有趣特性是它与IBM Jazz应用生命周期管理系统如IBM Rational Team Concert和Rational Quality Manager的集成2kylinTOP这是一款国产的自动化测试工具，支持WEB和APP的自动化测试，其中元素智能定位是这款自动。
Pangolin是一款SQL注入测试工具，能够自动化的进行注入漏洞的检测，从检测注入开始到最后控制目标系统都给出了测试步骤，是目前国内使用率最高的SQL注入测试软件支持的数据库包括AccessDB2InformixMicrosoft SQL Server 2000。
自动化测试工具有如下几种1WinRunner Mercury Interactive公司的WinRunner是一种企业级的功能测试工具，用于检测应用程序是否能够达到预期的功能及正常运行通过自动录制检测和回放用户的应用操作，WinRunner能够有效地帮助测试。
