Zed Attack Proxy - Web应用程序渗透测试工具: Zed Attack Proxy (ZAP)是一个易于使用的、用于查找Web应用程序漏洞的渗透测试工具。ZAP是为具有丰富安全经验的人员设计的，同时，也是渗透测试新手用于开发和功能测试的最佳工具。ZAP提供了自动化的扫描工具，而且也提供一系列工具用于手动寻找安全漏洞。

Sahi:Sahi是一个用于Web应用程序的自动测试工具。Sahi运行为一个代理服务器，必须把浏览器的代理设置为Sahi服务器。 然后Sahi注入javascript来访问Web页面中的元素。Sahi支持Http与Https并且独立于Web站点或Web应用程序。

TagUnit:在测试 J2EE 应用的时候，往往一个测试工具是不够的。这里推荐 TagUnit，TagUnit 是一个开源的测试框架，可以帮助你测试 JSP custom tags。该项目与近日发布了 tagunit 1.0，

Slimdog:Slimdog提供一个简单基于脚本的的Web应用程序测试工具。它在httpunit的基础上进行扩展，这个工具提供一些命令来用forms进行工作，检查tables中的内容，在HTML页面之间进行链接。用户不用写很长的JUnit testcases或必要的XML文件来进行测试，用户只需写简单的测试脚本。脚本文件中的每一行就是包含一条命令的一个测试节点。在同一文件中所有命令将被处理成一个testcases。每条命令的语法简单易学，几个scripts可以组合成testsuite。测试结果既可以写到console，也可以生成一个file或一个HTML页面。

Imprimatur:Imprimatur是一个Web应用程序测试工具.它通过一个简单的XML文件来对测试进行描述.除了能够处理标准的GET与POST动作之外,Imprimatur还能处理HTTP sessions和文件上传.可以利用正则表达式对返回的结果进行验证.

Watir:Watij提供一套基于Watir的纯Java Api用于Web应用程序自动测试。Watij通过一个真实的浏览器来实现自动功能测试。（Watir是一个使用Ruby实现的开源Web自动化测试框架）

Solex:Solex是一个Web应用程序测试工具只能作为Eclipse插件用.它提供记录客户端session的功能并可通过各种参数来调整它.

OperaDriver: OperaDriver是Opera对WebDriver的一个实现。WebDriver就是基于Selenium的一个自动化测试类库，但它不再是运行在浏览器内的JS程序，而是自己可以控制浏览器。WebDriver能够用多种方式来寻找某元素、处理COOKIE、模拟IE对于JavaScript的处理过程等。 OperaDriver能够驱动浏览器在你的Web页面上运行各种测试，就像一个真正的用户在操作一样。它可以模拟一些动作如：链接点击、输入文字、提交表单，然后生成你网站在预期情况下的运行报告。 OperaDriver的最终用户模拟，能够确保你的整个堆栈（包括HTML、脚本、样式、嵌入的资源和后台设置）是可以正常运行。并且不需要繁琐的手工测试事务。

CubicTest:CubicTest这个开源的Eclipse插件能够让Web应用程序的测试变得更加易于设计，理解和运行，即使是对于非技术人员。 CubicTest采用一个图形用户界面来让用户对测试进行建模而不是编写测试脚本。 这个工具主要是针对基于测试驱动的Web应用程序开发，但也能够用于测试现有Web应用程序。

MaxQ:MaxQ是一个Web功能测试工具。它包括一个记录测试脚本的HTTP代理，一个用于重放测试的命令行实用程序。代理记录器自动存储提交到表单的变量，那么你无需用手书写它们。