Zed Attack Proxy - Web应用程序渗透测试工具: Zed Attack Proxy (ZAP)是一个易于使用的、用于查找Web应用程序漏洞的渗透测试工具。ZAP是为具有丰富安全经验的人员设计的，同时，也是渗透测试新手用于开发和功能测试的最佳工具。ZAP提供了自动化的扫描工具，而且也提供一系列工具用于手动寻找安全漏洞。

Canoo WebTest:Canoo WebTest的测试脚本是基于XML格式的。这样可以让不熟悉编程语言的人很容易掌握。

Jboss JSFUnit:Jboss JSFUnit是一个专门用于JSF应用程序的综合测试框架。它设计成能够在JSF层对JSF应用程序进行调试和综合集成测试。JSFUnit测试运行在容器之中，能够让开发人员完全控制managed beans，FacesContext和内部JSF组件Tree。同时，还可以控制每个客户端请求的HTML输出。

OperaDriver: OperaDriver是Opera对WebDriver的一个实现。WebDriver就是基于Selenium的一个自动化测试类库，但它不再是运行在浏览器内的JS程序，而是自己可以控制浏览器。WebDriver能够用多种方式来寻找某元素、处理COOKIE、模拟IE对于JavaScript的处理过程等。 OperaDriver能够驱动浏览器在你的Web页面上运行各种测试，就像一个真正的用户在操作一样。它可以模拟一些动作如：链接点击、输入文字、提交表单，然后生成你网站在预期情况下的运行报告。 OperaDriver的最终用户模拟，能够确保你的整个堆栈（包括HTML、脚本、样式、嵌入的资源和后台设置）是可以正常运行。并且不需要繁琐的手工测试事务。

Slimdog:Slimdog提供一个简单基于脚本的的Web应用程序测试工具。它在httpunit的基础上进行扩展，这个工具提供一些命令来用forms进行工作，检查tables中的内容，在HTML页面之间进行链接。用户不用写很长的JUnit testcases或必要的XML文件来进行测试，用户只需写简单的测试脚本。脚本文件中的每一行就是包含一条命令的一个测试节点。在同一文件中所有命令将被处理成一个testcases。每条命令的语法简单易学，几个scripts可以组合成testsuite。测试结果既可以写到console，也可以生成一个file或一个HTML页面。

Sahi:Sahi是一个用于Web应用程序的自动测试工具。Sahi运行为一个代理服务器，必须把浏览器的代理设置为Sahi服务器。 然后Sahi注入javascript来访问Web页面中的元素。Sahi支持Http与Https并且独立于Web站点或Web应用程序。

TagUnit:在测试 J2EE 应用的时候，往往一个测试工具是不够的。这里推荐 TagUnit，TagUnit 是一个开源的测试框架，可以帮助你测试 JSP custom tags。该项目与近日发布了 tagunit 1.0，

HtmlUnit:HtmlUnit 是 JUnit 的扩展测试框架之一。HtmlUnit 将返回文档模拟成 HTML，这样您便可以直接处理这些文档了。HtmlUnit 使用例如 table、form 等标识符将测试文档作为 HTML 来处理。它同样需要遵循 JUnit 测试框架结构的 Java™ 测试程序。

Janissary:Janissary在是一个简单的Web站点负载与性能测试工具。根据配置，Janissary可以创建并发或非并发的HTTP Request然后报告这些Request的状态与响应时间。

Imprimatur:Imprimatur是一个Web应用程序测试工具.它通过一个简单的XML文件来对测试进行描述.除了能够处理标准的GET与POST动作之外,Imprimatur还能处理HTTP sessions和文件上传.可以利用正则表达式对返回的结果进行验证.