PerformanceRunner自动化测试工具讲解

PerformanceRunner自动化测试工具讲解
PerformanceRunner自动化测试工具讲解

7.7 PerformanceRunner简介 (2)

7.7.1 PerformanceRunner的组成 (2)

7.7.1.1 PerformanceRunner功能简介 (11)

7.7.2 PerformanceRunner的安装要求 (12)

7.7.3 PerformanceRunner的安装 (12)

7.7.4配置PerformanceRunner (15)

7.7.4.1配置PerformanceRunner (15)

7.7.5 PerformanceRunner的使用流程 (17)

7.7.5.1 PerformanceRunner使用流程简介 (17)

7.7.5.2创建项目 (17)

7.7.5.3创建脚本 (19)

7.7.5.4 录制脚本 (21)

7.7.5.5 录制回放 (24)

7.7.5.6 关联脚本 (25)

7.7.5.6 属性校验 (26)

7.7.5.7 添加事务 (29)

7.7.5.8 场景的创建与执行 (29)

7.7.5.9 测试结果和数据分析 (33)

7.7 PerformanceRunner简介

7.7.1 PerformanceRunner的组成

用户界面-生成器

测试或监控环境时,需要在系统中模拟用户的真实行为。PerformanceRunner 测试工具模拟多个用户在系统中同时工作或访问系统的环境。为了进行这种模拟,用虚拟用户(即 Vuser)代替现实生活中的人。Vuser执行的操作在 Vuser 脚本中进行描述。用于创建 Vuser 脚本的主要工具是脚本生成器。生成器不仅录制 Vuser 脚本,它还运行 Vuser 脚本。使用生成器运行脚本有助于进行调试。使用生成器可模拟 Vuser 脚本在大型测试中的运行情况。录制 Vuser 脚本时,生成器会生成多个函数,用以定义录制会话期间所执行的操作。生成器将这些函数插入到脚本编辑器中以创建基本 Vuser脚本。

用户界面-执行器

要使用 PerformanceRunner 测试您的系统,必须创建负载测试场景。场景定义每次测试期间发生的事件。场景定义并控制要模拟的用户数、这些用户执行的操作以及用于运行模拟场景的计算机。执行器负责设计场景、运行场景、控制场景、各种波形图生成等。执行器分为设计部分和运行部分两块,每一块的基本

介绍如下:

场景设计视图中包含了三个部分,分别是场景组管理、预期指标管理、场景计划管理。

场景组管理:在这里管理所有创建好的项目场景,可以添加新项目的场景到场景组,也可以从场景组中删除已有场景。当选中某一场景后(名称前被勾选),场景计划管理和预期指标管理会相应的变化,以显示当前场景的相关信息。

预期指标管理:在这里管理所有测试指标的预期值,在场景运行结束后会根据预设好的值判断此项指标是否符合预期值,从而判断出待测系统此项性能指标

是否通过。点击【新建】后会弹出如下设置向导。

在这里可以设置各种待测系统性能指标的边界值,包括事务响应时间、每秒错误数、总点击量、每秒点击量、总吞吐量、每秒吞吐量等。对于已经编辑好的项目,在选中之后可以进行编辑、查看、删除。

场景计划管理:在这里管理单个场景的运行模式。

启动组,设定了场景何时启动,可以选择立即启动,也可以选择在等待一段时间后再启动,或者是在运行完某一个场景后启动(用在执行多场景的时候)。

启动虚拟用户,该项设定了所有虚拟用户的启动方式,可以选择所有虚拟用户同时启动,也可以选择每个指定时间内启动指定数目的虚拟用户。

持续时间,该项设定了所有虚拟用户在启动之后运行的时间,可以选择执行完测试脚本后立即停止,也可选择持续运行一段时间后停止。

停止虚拟用户,该项设定了所有虚拟用户的停止方式,可以选择所有虚拟用户同时停止,也可以选择每个指定时间内停止指定数目的虚拟用户。

场景计划管理区的右边,以视图的形式显示出当前场景的设置信息。当场景设置信息发生改动时,场景视图也会相应的发生更改。

用户界面-分析器

分析图可以帮助您确定系统性能并提供有关事务及 Vuser 的信息。通过合并多个负载测试场景的结果或将多个图合并为一个图,可以比较多个图。图数据和原始数据视图以电子表格的格式显示用于生成图的实际数据。可以将这些数据复制到外部电子表格应用程序做进一步处理。使用报告功能可以查看每个图的概要。报告自动以图形或表格的形式概括和显示测试的重要数据。可以根据可自定义的报告模板生成报告。

分析器中主要包含如下几个图标:

1、虚拟用户图,横轴代表时间,纵轴代表虚拟用户数。

2、事务概要图,横轴代表不同的事务,纵轴代表各个事务执行成功和失败的次数(绿色代表成功,红色代表失败)。

3、事务响应时间图,横轴代表时间,纵轴代表各个事务执行所耗费的时间(单位秒)。

4、每秒事务图,横轴代表时间,纵轴代表各个事务每秒通过的次数。

5、每秒事务总数图,横轴代表时间,纵轴代表每秒通过的事务总数(包括失败事务和通过事务)。

6、事务性能概要图,横轴代表事务,纵轴代表各个事务的各项性能参数值(最大值、最小值、平均值)。

7、每秒点击量图,横轴代表时间,纵轴代表每秒执行的请求数。

8、吞吐量(字节)图,横轴代表时间,纵轴代表每秒服务器发送的字节数。

9、吞吐量(兆)图,横轴代表时间,纵轴代表每秒服务器发送的兆字节数。

7.7.1.1 PerformanceRunner功能简介

自动测试过程就是通过模拟人工操作,完成对被测试系统的输入,并且对输出进行检验的过程。自动测试是由软件代替人工操作,对被测试系统的 GUI 发出指令,模拟操作,完成自动测试过程。

PerformanceRunner是一款自动化压力测试工具,通过加载不同的测试组件,实现面向不同协议的测试,通过模拟多种正常、峰值以及异常负载条件来对系统的各项性能指标,找出性能方面的问题,发现性能瓶颈,优化设计。

PerformanceRunner自动测试工具适用于常规压力测试、极限压力测试、负载测试、可靠性测试等,可以提高测试效率,降低测试人工成本,帮助用户找被测对象的缺陷,特别是对于一些通过手工测试很难发现的缺陷。

PerformanceRunner可以进行

●基于HTTP协议的性能测试,一般为B/S架构的Web程序。

●基于SOKCET协议的性能测试,一般为C/S架构的桌面程序。PerformanceRunner特点

●使用BeanShell语言作为脚本语言,使脚本更少,更易于理解。BeanShell 语法自身也兼容Java语法。

●采用关键字提醒、关键字高亮的技术,提高脚本编写的效率。

●提供了强大的脚本编辑功能。

●具有优秀的录制功能,能够一次录制非常完善的脚本和资源,降低了测试人员修改脚本的工作量。对于不熟悉编程的测试人员来说,是非常有价值的。

●支持各种需求的校验。包括对如header字段的各项属性,服务器返回的内容、数据库、Excel表格、正则表达式等的校验。

●支持参数化,同时支持数据驱动的参数化。

●支持测试过程的错误提示功能。

●丰富的命令函数,有利于测试人员进行各种功能测试,熟练掌握这些命令函数,能够让测试人员编写出更简练、更高效的测试脚本。

● PerformanceRunner3.0新增了许多命令函数,有利于测试人员进行各种

功能测试,熟练掌握这些命令函数,能够让测试人员编写出更简练、更高效的测试脚本。

7.7.2 PerformanceRunner的安装要求

在安装本软件之前请确认系统配置符合以下条件:

●操作系统要求:Windows(32位/64位) 2000/xp/vista/2003/7/2008;

● IE浏览器要求:IE6、IE7、IE8、IE9;

●内存要求:不少于128M;

●磁盘空间要求:不少于150M剩余磁盘空间;

7.7.3 PerformanceRunner的安装

1. 双击安装文件,进入下一步。

2.弹出安装提示框,注意PerformanceRunner不允许安装在虚拟机上。

3.单击“”按钮,弹出PerformanceRunner安装界面。

4.单击“”按钮,打开选择PerformanceRunner安装路径弹窗,此处按默认路径安装。

5.单击“”按钮,开始安装。

注意,安装过程中如遇到杀毒软件拦截,请允许。

6.单击“”,就完成了PerformanceRunner的安装过程。

7.7.4配置PerformanceRunner

7.7.4.1配置PerformanceRunner

1. 首次运行PerformanceRunner,双击运行PerformanceRunner,打开设置工作空间弹框。

2. 单击“”按钮,选择一个文件夹做为PerformanceRunner的工作空间。

3. 单击“”按钮,设置工作空间成功。此时,在工作空间理会自动生成一些文件,不要手动删除等操作。以免PerformanceRunner不能正常使用。

7.7.5 PerformanceRunner的使用流程

7.7.5.1 PerformanceRunner使用流程简介

7.7.5.2创建项目

PerformanceRunner提供两种方式创建项目,读者可以自行选择方式,本教程以右键快捷方式创建为例。

1.在项目区单击鼠标右键,弹出创建项目菜单。

2.选中“”打开“新建项目”弹窗。

3.输入“项目名称”,单击“”按钮,创建项目成功。

7.7.5.3创建脚本

PerformanceRunner提供两种方式创建脚本,读者可以自行选择方式,本教程以右键快捷方式创建为例。(创建项目时系统会自动生成三个脚本,可以删除和添加)

1.选中项目,单击鼠标右键,弹出创建脚本菜单。

2.选中“新建脚本”菜单,打开脚本创建弹窗。

3.输入脚本名称,如:login_scr单击“”按钮,创建脚本成功,系统会自动

打开脚本编辑。

自动化测试工具解析

7.6 AutoRunner简介 (1) 7.6.1 AutoRunner的组成 (1) 7.6.1.1 AutoRunner功能简介 (4) 7.6.2 AutoRunner的安装要求 (6) 7.6.3 AutoRunner的安装 (6) 7.6.4配置AutoRunner (9) 7.6.4.1配置AutoRunner (9) 7.6.5 AutoRunner的使用流程 (10) 7.6.5.1 AutoRunner使用流程简介 (10) 7.6.5.2创建项目 (11) 7.6.5.3 创建脚本 (14) 7.6.5.4 录制脚本 (15) 7.6.5.5 录制回放 (17) 7.6.5.6 脚本参数化 (18) 7.6.5.6 属性校验 (22) 7.6.5.7 脚本调用 (24) 7.6 AutoRunner简介 7.6.1 AutoRunner的组成

集成开发环境: (Integrated Development Environment 简称IDE)软件是用于程序开发环境的应用程序,一般包括代码编辑器、编译器、调试器和图形用户界面工具,也就是集成了代码编写功能、分析功能、编译功能、Debug功能等一体化的开发软件套。所有具备这一特性的软件或者软件套(组)都可以叫做IDE。如微软的Visual Studio系列,Borland的C++ Builder、Delphi系列等。 IDE环境菜单栏 AutoRunner3.9中的菜单栏如上图所示,主菜单包含文件、编辑、录制、执行、设置、许可证、帮助等菜单项,下面对每一项做一个简介。 文件菜单 如图所示,所有对脚本的管理操作都可以在文件菜单下完成,包括对脚本的新建,导入,保存,另存为,关闭,改变工作空间,最近打开,退出等等。 编辑菜单

信息系统渗透测试方案

广东省XXXX厅重要信息系统 渗透测试方案

目录 1. 概述 (1) 1.1. 渗透测试概述 (1) 1.2. 为客户带来的收益 (1) 2. 涉及的技术 (1) 2.1. 预攻击阶段 (2) 2.2. 攻击阶段 (3) 2.3. 后攻击阶段 (3) 2.4. 其它手法 (4) 3. 操作中的注意事项 (4) 3.1. 测试前提供给渗透测试者的资料 (4) 3.1.1. 黑箱测试 (4) 3.1.2. 白盒测试 (4) 3.1.3. 隐秘测试 (4) 3.2. 攻击路径 (5) 3.2.1内网测试 (5) 3.2.2外网测试 (5) 3.2.3不同网段/vlan之间的渗透 (5) 3.3. 实施流程 (6) 3.3.1. 渗透测试流程 (6) 3.3.2. 实施方案制定、客户书面同意 (6) 3.3.3. 信息收集分析 (6) 3.3.4. 内部计划制定、二次确认 (7) 3.3.5. 取得权限、提升权限 (7) 3.3.6. 生成报告 (7) 3.4. 风险规避措施 (7) 3.4.1. 渗透测试时间与策略 (7) 3.4.2. 系统备份和恢复 (8) 3.4.3. 工程中合理沟通的保证 (8)

3.4.4. 系统监测 (8) 3.5. 其它 (9) 4. 渗透测试实施及报表输出 (9) 4.1. 实际操作过程 (9) 4.1.1. 预攻击阶段的发现 (9) 4.1.2. 攻击阶段的操作 (10) 4.1.3. 后攻击阶段可能造成的影响 (11) 4.2. 渗透测试报告 (12) 5. 结束语 (12)

1.概述 1.1. 渗透测试概述 渗透测试(Penetration Test)是指安全工程师尽可能完整摸拟黑客使用的漏洞发现技术和攻击手段,对目标网络/系统/主机/应用的安全性做深入的探测,发现系统最脆弱的环节的过程,渗透测试能够直观的让管理人员知道自己网络面临的问题。 渗透测试是一种专业的安全服务,类似于军队里的“实战演习”或者“沙盘推演”,通过实战和推演,让用户清晰了解目前网络的脆弱性、可能造成的影响,以便采取必要的防范措施。 1.2. 为客户带来的收益 从渗透测试中,客户能够得到的收益至少有: 1)协助用户发现组织中的安全最短板,协助企业有效的了解目前降低风险的初始任 务; 2)一份文档齐全有效的渗透测试报告有助于组织IT管理者以案例说明目前安全现 状,从而增强信息安全认知程度,甚至提高组织在安全方面的预算; 3)信息安全是一个整体工程,渗透测试有助于组织中的所有成员意识到自己岗位同样 可能提高或降低风险,有助于内部安全的提升; 当然,渗透测试并不能保证发现目标网络中所有的弱点,因此我们不宜片面强调它的重要性。 2.涉及的技术 我们简单介绍渗透测试的各个阶段可能会用到的一些工具。

自动化测试工具的比较和选择

测试工具的比较和选择(仅供内部使用)

修订记录 2

目录 一.白盒测试工具集 (2) 二.黑盒测试工具集 (3) 三.测试管理工具典型产品比较 (4) 四.商业化自动测试工具比较 (6) 五.测试工具的选择 (7) 六.测试工具在实际中运用的瓶颈 (8) 七.总结 (9)

关键词: 白盒测试工具集、黑盒测试工具集、测试管理工具集、自动化测试工具集 摘要: 随着软件测试的地位逐步提高,测试的重要性逐步显现,测试工具的应用已经成为了普遍的趋势。目前用于测试的工具已经比较多了,这些测试工具一般可分为:白盒测试工具、黑盒测试工具、性能测试工具,另外还有用于测试管理(测试流程管理、缺陷跟踪管理、测试用例管理)的工具。总的来说,测试工具的应用可以提高测试的质量、测试的效率。但是在选择和使用测试工具的时候,应该看到,在测试过程中,并不是所有的测试工具都适合我们使用,同时,有了测试工具、会使用测试工具并不等于测试工具真正能在测试中发挥作用。因此,要发挥测试工具的价值,必须根据公司的实际情况合理选择测试工具, 本文拟从测试工具的选择和使用方面着手,讲述一点个人的心得,供公司参考

一.白盒测试工具集 白盒测试工具一般是针对代码进行测试,测试中发现的缺陷可以定位到代码级,根据测试工具原理的不同,又可以分为静态测试工具和动态测试工具。公司目前的测试水平尚不具备使用白盒测试工具进行代码测试的能力,这里只作简单介绍 1.静态测试工具 静态测试工具直接对代码进行分析,不需要运行代码,也不需要对代码编译链接,生成可执行文件。静态测试工具一般是对代码进行语法扫描,找出不符合编码规范的地方,根据某种质量模型评价代码的质量,生成系统的调用关系图等。静态测试工具的代表有Telelogic公司的Logiscope软件、PR公司的PRQA软件。 2.动态测试工具 动态测试工具与静态测试工具不同,动态测试工具的一般采用"插桩"的方式,向代码生成的可执行文件中插入一些监测代码,用来统计程序运行时的数据。其与静态测试工具最大的不同就是动态测试工具要求被测系统实际运行。 动态测试工具的代表有Compuware公司的DevPartner软件、Rational公司的Purify系列等。 Parasoft白盒测试工具集 Compuware白盒测试工具集 2

最新渗透测试方法流程工具大全

渗透测试 定义 渗透测试,是为了证明网络防御按照预期计划正常运行而提供的一种机制。 渗透测试 (penetration test)并没有一个标准的定义,国外一些安全组织达成共识的通用说法是:渗透测试是通过模拟恶意黑客的攻击方法,来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析,这个分析是从一个攻击者可能存在的位置来进行的,并且从这个位置有条件主动利用安全漏洞。 换句话来说,渗透测试是指渗透人员在不同的位置(比如从内网、从外网等位置)利用各种手段对某个特定网络进行测试,以期发现和挖掘系统中存在的漏洞,然后输出渗透测试报告,并提交给网络所有者。网络所有者根据渗透人员提供的渗透测试报告,可以清晰知晓系统中存在的安全隐患和问题。 我们认为渗透测试还具有的两个显著特点是:渗透测试是一个渐进的并且逐步深入的过程。渗透测试是选择不影响业务系统正常运行的攻击方法进行的测试。 专业服务 渗透测试有时是作为外部审查的一部分而进行的。这种测试需要探查系统,以发现操作系统和任何网络服务,并检查这些网络服务有无漏洞。你可以用漏洞扫描器完成这些任务,但往往专业人士用的是不同的工具,而且他们比较熟悉这类替代性工具。 渗透测试的作用一方面在于,解释所用工具在探查过程中所得到的结果。只要手头有漏洞扫描器,谁都可以利用这种工具探查防火墙或者是网络的某些部分。但很少有人能全面地了解漏洞扫描器得到的结果,更别提另外进行测试,并证实漏洞扫描器所得报告的准确性了。 执行原因 打一个比方来解释渗透测试的必要性。假设你要修建一座金库,并且你按照建设规范将金库建好了。此时是否就可以将金库立即投入使用呢?肯定不是!因为还不清楚整个金库系统的安全性如何,是否能够确保存放在金库的贵重东西万无一失。那么此时该如何做?可以请一些行业中安全方面的专家对这个金库进行全面检测和评估,比如检查金库门是否容易被破坏,检查金库的报警系统是否在异常出现的时候及时报警,检查所有的门、窗、通道等重点易突破的部位是否牢不可破,检查金库的管理安全制度、视频安防监控系统、出入口控制等等。甚至会请专人模拟入侵金库,验证金库的实际安全性,期望发现存在的问题。这个过程就好比是对金库的渗透测试。这里金库就像是我们的信息系统,各种测试、检查、模拟入侵就是渗透测试。 也许你可能还是有疑问:我定期更新安全策略和程序,时时给系统打补丁,并采用了安全软件,以确保所有补丁都已打上,还需要渗透测试吗?需要!这些措施就好像是金库建设时的金库建设规范要求,你按照要求来建设并不表示可以高枕无忧。而请专业渗透测试人员(一般来自外部的专业安全服务公司)进行审查或渗透测试就好像是金库建设后的

自动化测试工具介绍

主流测试工具介绍 选自:https://www.360docs.net/doc/4b5643696.html, WinRunner:强大的企业级自动化测试工具 Mercury Interactive公司的WinRunner是一种企业级的功能测试工具,用于检测应用程序是否能够达到预期的功能及正常运行。通过自动录制、检测和回放用户的应用操作,WinRunner能够有效地帮助测试人员对复杂的企业级应用的不同发布版进行测试,提高测试人员的工作效率和质量,确保跨平台的、复杂的企业级应用无故障发布及长期稳定运行。 企业级应用可能包括Web应用系统,ERP系统,CRM系统等等。这些系统在发布之前,升级之后都要经过测试,确保所有功能都能正常运行,没有任何错误。如何有效地测试不断升级更新且不同环境的应用系统,是每个公司都会面临的问题。 如果时间或资源有限,这个问题会更加棘手。人工测试的工作量太大,还要额外的时间来培训新的测试人员等等。为了确保那些复杂的企业级应用在不同环境下都能正常可靠地运行,你需要一个能简单操作的测试工具来自动完成应用程序的功能性测试。 轻松创建测试 用WinRuuner创建一个测试,只需点击鼠标和键盘,完成一个标准的业务操作流程,WinRunner自动记录你的操作并生成所需的脚本代码。这样,即使计算机技术知识有限的业务用户轻松创建完整的测试。你还可以直接修改测试脚本以满足各种复杂测试的需求。WinRunner提供这两种测试创建方式,满足测试团队中业务用户和专业技术人员的不同需求。 插入检查点 在记录一个测试的过程中,可以插入检查点,检查在某个时刻/状态下,应用程序是否运行正常。在插入检查点后,WinRunner会收集一套数据指标,在测试运行时对其一一验证。WinRunner提供几种不同类型的检查点,包括文本的、GUI、位图和数据库。例如,用一个位图检查点,你可以检查公司的图标是否出现于指定位置。 检验数据

Ranorex自动化测试应用-介绍与用例

Ranorex自动化测试应用介绍

1. Ranorex特色 (5) 2. Ranorex自定义Action (5) 3. Ranorex的其他编辑选项 (8) 3.1. 添加新的Action (8) 3.2. Action条目失败继续运行和禁用 (10) 3.3. 增加对象库识别对象 (10) 4. Ranorex自定义常用代码 (11) 4.1. 自动测试途中强制一个用例失败退出 (11) 4.2. 抓图及比较图片 (13) 5. Ranorex创建代码模块 (14) 5.1. 在代码模块中使用对象库 (14) 5.2. 代码中实现读取文本文件的内容 (16) 5.3. 代码中获取数据库信息 (16) 6. Ranorex测试Android App (19) 6.1. Android的测试环境 (19) 6.1.1. Ranorex服务App (19) 6.2. 部署APP到测试设备 (21) 6.3. 录制Android应用测试 (23) 7. 问题集 (25) 7.1. 参数化录入,多次循环录入的实现 (25) 7.2. 数据库应用相关 (29) 7.2.1. 配置ODBC (30) 7.2.2. 引入命名空间 (30) 7.2.3. 数据库查询SQL的调用 (30) 7.2.4. 数据库增、删、改的调用 (32) 7.2.5. 有参数的存储过程的调用 (32) 7.2.6. 调用只有单个结果返回SQL的应用 (33)

1. Ranorex特色 Ranorex相对于QTP、RFT等老牌自动化测试工具而言是一个后来者,也就是最近这些年才冒出来的,但是也在逐渐地发展起来,也有很多自己的特色,更详细的介绍请登录官网了解(c:\iknow\docshare\data\cur_work\) 例如: 1、支持以自动化库的形式供C#、https://www.360docs.net/doc/4b5643696.html,调用,让我们可以采用这些标准的编程语言,而不是厂商脚 本语言来进行自动化测试代码的开发,支持在https://www.360docs.net/doc/4b5643696.html,等IDE中进行自动化脚本开发。 2、支持用XPath来识别GUI元素,验证状态和值、过滤信息等。 3、价格优势€1,190.00 ;Ranorex支持多种语言和平台的测试: .NET, WPF (framework versions 1.1, 2.0, 3.5) Win32 applications (MFC, Delphi) Support for 3rd party controls like Infragistics, DevExpress, QT, etc. Java SWT applications Web Testing, Adobe Flash/Flex Testing 安卓及IOS的应用测试; 2. Ranorex自定义Action 在《ranorex自动化测试框架简介-铭鸿.pptx》,我们提到数据驱动接口测试,Recorder模块中可以使用变量,而不是一直使用录制过程中的固定字符串值。在Action表内的单元格中,任何你可以改变或者设置值的地方,在那里都可以使用变量。当某天发现这样的数据驱动已经不能满足你的测试需求了,还能有更强大的功能吗? 答案是肯定的,在Recorder提供的功能不能够满足的情况下,Ranorex可以使用自定义代码。下面的一些例子,可以方便演示自定义代码Action。在项目视图窗口中,仔细看一个录制模块文件,你会看到有两个相关的代码文件。

CANVAS渗透测试工具及第三方漏洞包介绍

CANVAS 渗透测试工具 第三方漏洞包?
For 高级客户 Feb?2012 Revision?1

目 录?
CANVAS 渗透测试工具及第三方漏洞介绍 ............................................................ 3 1. CANVAS 渗透测试工具 ............................................................................ 3 1.1 系统架构介绍 ................................................................................... 3 1.2 基础功能介绍 ................................................................................... 3 1.3 渗透测试功能介绍 ............................................................................ 4 1.4 Canvas 产品特点 .............................................................................. 8 2. CANVAS 第三方漏洞包功能介绍 .............................................................. 9 2.1 Gleg Agora Pack& SCADA+漏洞包 .................................................. 9 2.2 Vuln Disco 漏洞利用包 .................................................................... 10 2.3 D2 Exploitation 漏洞利用包 ............................................................. 10 2.4 Enable Security 漏洞利用包 ........................................................... 11 2.5 White Phosphorus 漏洞利用包........................................................ 11?
2
? 2012 深圳市九州安域科技有限公司 版权所有

渗透测试方案

渗透测试方案

四川品胜安全性渗透测试 测 试 方 案 成都国信安信息产业基地有限公司 二〇一五年十二月

目录 目录 (1) 1.引言 (3) 1.1.项目概述 (3) 2.测试概述 (3) 2.1.测试简介 (3) 2.2.测试依据 (3) 2.3.测试思路 (4) 2.3.1.工作思路 4 2.3.2.管理和技术要求 4 2.4.人员及设备计划 (5) 2.4.1.人员分配 5 2.4.2.测试设备 5 3.测试范围 (6) 4.测试内容 (9) 5.测试方法 (11) 5.1.渗透测试原理 (11) 5.2.渗透测试的流程 (11) 5.3.渗透测试的风险规避 (12) 5.4.渗透测试的收益 (13) 5.5.渗透测试工具介绍 (13) 6.我公司渗透测试优势 (15) 6.1.专业化团队优势 (15) 6.2.深入化的测试需求分析 (15) 6.3.规范化的渗透测试流程 (15) 6.4.全面化的渗透测试内容 (15)

7.后期服务 (17)

1. 引言 1.1. 项目概述 四川品胜品牌管理有限公司,是广东品胜电子股份有限公司的全资子公司。依托遍布全国的5000家加盟专卖店,四川品牌管理有限公司打造了线上线下结合的O2O购物平台——“品胜?当日达”,建立了“线上线下同价”、“千城当日达”、“向日葵随身服务”三大服务体系,为消费者带来便捷的O2O购物体验。 2011年,品胜在成都温江科技工业园建立起国内首座终端客户体验馆,以人性化的互动设计让消费者亲身感受移动电源、数码配件与生活的智能互联,为追求高品质产品性能的用户带来便捷、现代化的操作体验。 伴随业务的发展,原有的网站、系统、APP等都进行了不同程度的功能更新和系统投产,同时,系统安全要求越来越高,可能受到的恶意攻击包括:信息篡改与重放、信息销毁、信息欺诈与抵赖、非授权访问、网络间谍、“黑客”入侵、病毒传播、特洛伊木马、蠕虫程序、逻辑炸弹、APT攻击等。这些攻击完全能造成信息系统瘫痪、重要信息流失。 2. 测试概述 2.1. 测试简介 本次测试内容为渗透测试。 渗透测试:是为了证明网络防御按照预期计划正常运行而提供的一种机制。 2.2. 测试依据 ※G B/T 25000.51-2010《软件工程软件产品质量要与评价(SQuaRE) 商业现货(COTS)软件产品的质量要求和测试细则》 ※G B/T 16260-2006《软件工程产品质量》

软件自动化测试工具介绍--所有

软件自动化测试工具介绍 一、功能测试工具 1、QTP测试工具 全名 HP QUiCkTeSt ProfeSSional SoftWare ,最新的版本为HP QUiCkTeSt ProfeSSional 11.0 QTP是 quickteSt PrOfeSSiOnal 的简称,是一种自动测试工具。使用QTP的目 的是想用它来执行重复的手动测试,主要是用于回归测试和测试同一软件的新版本。因此你在测试前要考虑好如何对应用程序进行测试,例如要测试那些功能、操作步骤、输入数据和期望的输出数据等 QUiCkTeSt针对的是GUl应用程序,包括传统的Windows应用程序,以及现在越来越流行的Web应用。它可以覆盖绝大多数的软件开发技术,简单高效,并具备测试用例可重用的特点。其中包括:创建测试、插入检查点、检验数据、增强测试、运行测试、分析结果和维护测试等方面。 2、WinRUnner MerCUry Interactive 公司的 WinRUnner是一种企业级的功能测试工具,用 于检测应用程序是否能够达到预期的功能及正常运行。通过自动录制、检测和回放用户的应用操作,WinRUnner能够有效地帮助测试人员对复杂的企 业级应用的不同发布版进行测试,提高测试人员的工作效率和质量,确保跨平台的、复杂的企业级应用无故障发布及长期稳定运行。 企业级应用可能包括 Web应用系统,ERP系统,CRM S统等等。这些系统在发布之前,升级之后都要经过测试,确保所有功能都能正常运行,没有任何错误。如何有效地测试不断升级更新且不同环境的应用系统,是每个公司都会面临的问题。 3、RatiOnal Robot 是业界最顶尖的功能测试工具,它甚至可以在测试人员学习高级脚本技术之前帮助其进行成功的测试。它集成在测试人员的桌面IBM Rational TeSt Manager上,在这里测试人员可以计划、组织、执行、管理和报告所有测试活动,包括手动测试报告。这种测试和管理的双重功能是自动化测试的理想开始。 4、AdVentNet QEngine AdVentNet QEngine是一个应用广泛且独立于平台的自动化软件测试工具, 测试、 可用于Web功能Web性能测试、JaVa应用功能测试、JaVa APl测试、SoAP测试、回归测试和 JaVa

WEB应用渗透测试的步骤

渗透测试的两大阶段 渗透测试不能测试出所有可能的安全问题,它只是一个特定环境下才合适的WEB应用安全测试技术。OWASP的渗透测试方法是基于墨盒方法的,测试人员在测试前不知道或只知道很有限的关于被测试应用的信息。 渗透测试被分成两大阶段: ■ 被动模式阶段 在这个阶段,测试人员试图去理解被测应用的逻辑,并且去使用它。可以使用工具去收集信息,例如,可以用HTTP代理工具去观察所有请求与响应。本阶段结束后,测试人员应该理解了应用的所有访问点(如,HTTP报头、参数和COOKIE)。信息收集一节将介绍如何进行被动模式的测试。 ■ 主动模式阶段 这个阶段里,测试人员将利用后述的9大类66种方法主动地去测试。 被动模式阶段 信息收集 安全评估的第一步是收集尽可能多的关于被测应用的信息。信息收集是渗透测试的必要步骤。通常使用公共工具(搜索引擎)、扫描器、发送简单或特别的HTTP请求等来迫使被测应用泄漏信息。 ◆使用蜘蛛、机器人和爬虫 目标是浏览和捕获被测应用相关的资源。 ◆搜索引擎发现与侦察 类似GOOGLE这样的搜索引擎可以用来发现被测应用中已经被公开的错误页面或WEB应用结构问题。 ◆识别应用入口点 枚举被测应用及其攻击面是展开任何攻击的的一个关键性前提。 ◆测试WEB应用指纹 应用指纹是信息收集的第一步。知道正在运行的WEB服务器的版本和类型后,测试人员可以确定已知的漏洞和测试过程中的相应攻击方法。获取WEB应用指纹的自动化工具Httprint和在线工具Netcraft。 ◆应用发现 应用发现是一项面向驻留在WEB/应用服务器中的WEB应用识别的活动。这种分析很重要,因为没有一个链接直接连接到主要应用的后端。分析可以发现有助于揭示诸如用于管理目的的WEB应用程序的细节。此外,它可以揭示诸如取消删除的,过时的脚本文件,这些文件通常是在测试、开发或维护过程产生的。可能使用到的工具: 1、DNS查询工具,如nslookup,dig等。

软件测试自动化及工具

软件测试自动化与软件测试工具 目录 一、软件自动化测试基础 (2) 1、1 软件自动化测试的产生 (2) 1、2软件自动化测试的概念 (2) 1、3当软件开发过程中具有下列情况时首先需要考虑引入自动化测试: (2) 二、自动化测试的作用和优势 (2) 2、1概述 (2) 2、1、1产生可靠的系统 (2) 2、1、2改进测试工作质量 (2) 2、1、3.减少测试工作量并加快测试进度 (3) 2、1、4友情提醒 (3) 三、自动化测试工具 (3) 3、1软件测试工具分类 (3) 3、1、1白盒测试工具 (4) 3、1、2黑盒测试工具 (5) 3、1、3测试管理工具 (5) 3、2自动化测试工具一览 (5) 3、2、1 Rational Robot (5) 3、2、2 WinRunner (6) 3、2、3 LoadRunner (6) 3、2、4 Parasoft C++ Test (7) 3、2、5 QACenter (7) 3、2、6 WebLoad (8) 3、2、7 Web Application Stress (WAS) Tool (8) 3、2、8 TestDirector (8) 四、附录 (9)

一、软件自动化测试基础 1、1 软件自动化测试的产生 随着计算机日益广泛的应用,计算机软件越来越庞大和复杂,软件测试的工作量也越来越大。随着人们对软件测试工作的重视,大量的软件测试自动化工具不断涌现出来,自动化测试能够满足软件公司想在最短的进度内充分测试其软件的需求,一些软件公司在这方面的投入,会对整个开发工作的质量、成本和周期带来非常明显的效果。 1、2软件自动化测试的概念 软件测试自动化就是通过测试工具或其他手段,按照测试工程师的预定计划对软件产品进行自动的测试,它是软件测试的一个重要组成部分,能够完成许多手工无法完成或者难以实现的一些测试工作。正确、合理地实施自动化测试,能够快速、全面地对软件进行测试,从而提高软件质量、节省经费、缩短产品发布周期。 自动化测试能够替代大量手工测试工作,避免重复测试,同时,它还能够完成大量手工无法完成的测试工作,如并发用户测试、大数据量测试、长时间运行可靠性测试等。 1、3当软件开发过程中具有下列情况时首先需要考虑引入自动化测试: 非常重要的测试 涉及范围很广的测试 对主要功能的测试 容易自动化的测试 很快有回报的测试 运行最频繁的测试 二、自动化测试的作用和优势 2、1概述 使用测试工具的目的就是要提高软件测试的效率和软件测试的质量。通常,自动化测试的好处有: 产生可靠的系统; 改进测试工作质量; 减少测试工作量并加快测试进度。 2、1、1产生可靠的系统 测试工作的主要目标一是找出缺陷,从而减少应用中的错误;另一个是确保系统的性能满足用户的期望。为了有效地支持这些目标,在开发生存周期的需求定义阶段,当开发和细化需求时则应着手测试工作。使用自动化测试可改进所有的测试领域,包括测试程序开发、测试执行,测试结果分析、故障状况和报告生成。它还支持所有的测试阶段,其中包括单元测试、集成测试、系统测试、验收测试与回归测试等。 通过使用自动化测试可获得的效果可归纳如下。 (1)需求定义的改进 (2)性能测试的改进 (3)负载/压力测试的改进 (4)高质量测量与测试最佳化 (5)改进与开发组人员之间的关系 (6)改进系统开发生存周期 2、1、2改进测试工作质量 通过使用自动化测试工具,可增加测试的深度与广度,改进测试工作质量。其具体好处可归

渗透测试技术规范

渗透测试技术规范 1.1 渗透测试原理 渗透测试主要依据CVE(Common Vulnerabilities & Exposures公共漏洞和暴露)已经发现的安全漏洞,以及隐患漏洞。模拟入侵者的攻击方法对应用系统、服务器系统和网络设备进行非破坏性质的攻击性测试。 1.2 渗透测试目标 渗透测试利用各种安全扫描器对网站及相关服务器等设备进行非破坏性质的模拟入侵者攻击,目的是侵入系统并获取系统信息并将入侵的过程和细节总结编写成测试报告,由此确定存在的安全威胁,并能及时提醒安全管理员完善安全策略,降低安全风险。 人工渗透测试和工具扫描可以很好的互相补充。工具扫描具有很好的效率和速度,但是存在一定的误报率,不能发现高层次、复杂的安全问题;渗透测试对测试者的专业技能要求很高(渗透测试报告的价值直接依赖于测试者的专业技能),但是非常准确,可以发现逻辑性更强、更深层次的弱点。 1.3 渗透测试特点 入侵者的攻击入侵需要利用目标网络的安全弱点,渗透测试也是同样的道理。测试人员模拟真正的入侵者入侵攻击方法,以人工渗透为主,辅助以攻击工具的使用,以保证整个渗透测试过程都在可以控制和调整的范围之内,同时确保对网络没有造成破坏性的损害。 由于采用可控制的、非破坏性质的渗透测试,因此不会对被评估的客户信息系统造成严重的影响。在渗透测试结束后,客户信息系统将基本保持一致。

1.4 渗透测试流程和授权 1.4.1渗透测试流程 1.4.2渗透测试授权 测试授权是进行渗透测试的必要条件。用户应对渗透测试所有细节和风险的知晓、所有过程都在用户的控制下进行。

1.5 渗透测试方法 1.5.1测试方法分类 根据渗透目标分类: ?主机操作系统渗透: 对Windows、Solaris、AIX、Linux、SCO、SGI等操作系统进行渗透测试。?数据库系统渗透: 对MS-SQL、Oracle、MySQL、Informix、Sybase、DB2等数据库应用系统进行渗透测试。 ?应用系统渗透: 对渗透目标提供的各种应用,如ASP、CGI、JSP、PHP等组成的WWW应用进行渗透测试。 ?网络设备渗透: 对各种防火墙、入侵检测系统、网络设备进行渗透测试。 测试目标不同,涉及需要采用的技术也会有一定差异,因此下面简单说明在不同位置可能采用的技术。 ?内网测试: 内网测试指的是测试人员从内部网络发起测试,这类测试能够模拟内部违规操作者的行为。最主要的“优势”是绕过了防火墙的保护。内部主要可能采用的渗透方式:远程缓冲区溢出,口令猜测,以及B/S或C/S应用程序测试(如果涉及C/S程序测试,需要提前准备相关客户端软件供测试使用)。 ?外网测试: 外网测试指的是测试人员完全处于外部网络(例如拨号、ADSL或外部光纤),模拟对内部状态一无所知的外部攻击者的行为。包括对网络设备的远程攻击,口令管理安全性测试,防火墙规则试探、规避,Web及其它开放应用服务的安全性测试。

PerformanceRunner自动化测试工具讲解

7.7 PerformanceRunner简介 (2) 7.7.1 PerformanceRunner的组成 (2) 7.7.1.1 PerformanceRunner功能简介 (11) 7.7.2 PerformanceRunner的安装要求 (12) 7.7.3 PerformanceRunner的安装 (12) 7.7.4配置PerformanceRunner (15) 7.7.4.1配置PerformanceRunner (15) 7.7.5 PerformanceRunner的使用流程 (17) 7.7.5.1 PerformanceRunner使用流程简介 (17) 7.7.5.2创建项目 (17) 7.7.5.3创建脚本 (19) 7.7.5.4 录制脚本 (21) 7.7.5.5 录制回放 (24) 7.7.5.6 关联脚本 (25) 7.7.5.6 属性校验 (26) 7.7.5.7 添加事务 (29) 7.7.5.8 场景的创建与执行 (29) 7.7.5.9 测试结果和数据分析 (33)

7.7 PerformanceRunner简介 7.7.1 PerformanceRunner的组成 用户界面-生成器 测试或监控环境时,需要在系统中模拟用户的真实行为。PerformanceRunner 测试工具模拟多个用户在系统中同时工作或访问系统的环境。为了进行这种模拟,用虚拟用户(即 Vuser)代替现实生活中的人。Vuser执行的操作在 Vuser 脚本中进行描述。用于创建 Vuser 脚本的主要工具是脚本生成器。生成器不仅录制 Vuser 脚本,它还运行 Vuser 脚本。使用生成器运行脚本有助于进行调试。使用生成器可模拟 Vuser 脚本在大型测试中的运行情况。录制 Vuser 脚本时,生成器会生成多个函数,用以定义录制会话期间所执行的操作。生成器将这些函数插入到脚本编辑器中以创建基本 Vuser脚本。

渗透测试

渗透测试技术 济南时代确信信息安全测评有限公司 2011年10月

目录 1.1渗透测试概念 (3) 1.2渗透测试原理 (3) 1.3渗透测试目标 (3) 1.4渗透测试特点 (3) 1.5渗透测试流程和授权 (4) 1.5.1渗透测试流程 (4) 1.5.2渗透测试授权 (4) 1.6渗透测试方法 (5) 1.6.1测试方法分类 (5) 1.6.2信息收集 (5) 1.6.3端口扫描 (6) 1.6.4权限提升 (6) 1.6.5不同网段/Vlan之间的渗透 (6) 1.6.6溢出测试 (6) 1.6.7SQL注入攻击 (7) 1.6.8检测页面隐藏字段 (7) 1.6.9跨站攻击 (7) 1.6.10WEB应用测试 (7) 1.6.11代码审查 (8) 1.6.12第三方软件误配置 (8) 1.6.13Cookie利用 (8) 1.6.14后门程序检查 (8) 1.6.15VOIP测试 (8) 1.6.16其他测试 (9) 1.7常用渗透测试工具 (9) 1.7.1应用层工具 (10) 1.7.2系统层工具 (10) 1.7.3网络层工具 (10) 1.7.4其他方法和工具 (11) 1.8渗透测试风险规避措施 (11)

1.1渗透测试概念 渗透测试(Penetration Test),是完全模拟黑客可能使用的攻击技术和漏洞发现技术,对目标系统的安全做深入的探测,发现系统最脆弱的环节。 web网络渗透测试:主要通过对目标系统信息的全面收集、对系统中网路设备的探测、对服务器系统主机的漏洞扫描、对应用平台及数据库系统的安全性扫描及通过应用系统程序的安全性渗透测试等手段来完成对整个web系统的安全性渗透检测。该渗透测试是一个完整、系统的测试过程,涵盖了网络层面、主机层面、数据层面以及应用服务层面的安全性测试。 1.2渗透测试原理 渗透测试主要依据CVE(Common Vulnerabilities & Exposures公共漏洞和暴露)已经发现的安全漏洞,以及隐患漏洞。模拟入侵者的攻击方法对应用系统、服务器系统和网络设备进行非破坏性质的攻击性测试。 1.3渗透测试目标 渗透测试利用各种安全扫描器对网站及相关服务器等设备进行非破坏性质的模拟入侵者攻击,目的是侵入系统并获取系统信息并将入侵的过程和细节总结编写成测试报告,由此确定存在的安全威胁,并能及时提醒安全管理员完善安全策略,降低安全风险。 人工渗透测试和工具扫描可以很好的互相补充。工具扫描具有很好的效率和速度,但是存在一定的误报率,不能发现高层次、复杂的安全问题;渗透测试对测试者的专业技能要求很高(渗透测试报告的价值直接依赖于测试者的专业技能),但是非常准确,可以发现逻辑性更强、更深层次的弱点。 1.4渗透测试特点 入侵者的攻击入侵需要利用目标网络的安全弱点,渗透测试也是同样的道理。测试人员模拟真正的入侵者入侵攻击方法,以人工渗透为主,辅助以攻击工具的使用,以保证整个

主流软件自动化测试工具介绍

主流自动化测试工具介绍 一、功能测试工具 1、Selenium (浏览器自动化测试框架) Selenium[1] 是一个用于Web应用程序测试的工具。Selenium测试直接运行在浏览器中,就像真正的用户在操作一样。支持的浏览器包括IE(7, 8, 9, 10, 11),Mozilla Firefox,Safari,Google Chrome,Opera等。这个工具的主要功能包括:测试与浏览器的兼容性——测试你的应用程序看是否能够很好得工作在不同浏览器和操作系统之上。测试系统功能——创建回归测试检验软件功能和用户需求。支持自动录制动作和自动生成 .Net、Java、Perl等不同语言的测试脚本。据 Selenium 主页所说,与其他测试工具相比,使用 Selenium 的最大好处是: Selenium [2] 测试直接在浏览器中运行,就像真实用户所做的一样。Selenium 测试可以在 Windows、Linux 和 Macintosh上的 Internet Explorer、Mozilla 和 Firefox 中运行。其他测试工具都不能覆盖如此多的平台。使用 Selenium 和在浏览器中运行测试还有很多其他好处。 下面是主要的两大好处: 通过编写模仿用户操作的 Selenium 测试脚本,可以从终端用户的角度来测试应用程序。通过在不同浏览器中运行测试,更容易发现浏览器的不兼容性。Selenium 的核心,也称browser bot,是用 JavaScript 编写的。这使得测试脚本可以在受支持的浏览器中运行。browser bot 负责执行从测试脚本接收到的命令,测试脚本要么是用 HTML 的表布局编写的,要么是使用一种受支持的编程语言编写的。 2、QTP测试工具 全名HP QuickTest Professional software ,最新的版本为HP QuickTest Professional 11.0 QTP是quicktest Professional的简称,是一种自动测试工具。使用QTP的目的是想用它来执行重复的手动测试,主要是用于回归测试和测试同一软件的新版本。因此你在测试前要考虑好如何对应用程序进行测试,例如要测试那些功能、操作步骤、输入数据和期望的输出数据等 QuickTest针对的是GUI应用程序,包括传统的Windows应用程序,以及现在越来越流行的

渗透测试测试报告

XX 移动 XXX 系统渗透测试报告
■ 版本变更记录
时间
版本
说明
修改人

目录
附录 A 威胁程度分级 ............................................................................................................................... 附录 B 相关资料 .......................................................................................................................................
一. 摘要
经 XXX 的授权,XX 科技渗透测试小组对 XXX 下属 XXX 系统证书版进行了渗透测试。测试 结果如下:
? 严重问题:4 个
? 中等问题:1 个
? 轻度问题:1 个
图 1.1 安全风险分布图
详细内容如下表:
表 1.1 发现问题详细内容
问题等级 种类 数量
名称
1 个 登录 XXX 系统 USBKey 认证可绕过漏洞
严重问题
4种
1 个 转账汇款 USBKey 认证可绕过漏洞 1 个 转账汇款数字签名设计缺陷
1 个 输入验证机制设计缺陷
中等问题 1 种 1 个 缺少第二信道认证
轻度问题 1 种 1 个 信息泄露
XX 科技认为被测系统当前安全状态是:远程不安全系统
二. 服务概述
本次渗透测试工作是由 XX 科技的渗透测试小组独立完成的。

开源自动化测试工具selenium的使用

开源自动化测试工具selenium的使用 (玉米猫) 一Selenium概述: Selenium是现在使用最为广泛的一款开源自动化测试工具,也是非商业支持的稳定性易用性最好的一款自动化测试工具。和由HP提供强大商业支持的QTP相比,selenium不仅在软件投资上有比较大的优势,在针对web测试的稳定性上也有绝对的优势。以下介绍的内容会通过和QTP在各方面的比较中进行,并针对简单的测试样例,对基本的使用进行简单说明。 二Selenium的组成: 和QTP等其他工具类似,selenium也有几个组件组成,同时在使用的时候还需要一些开发的IDE平台进行支持。 对于初步的简单使用,需要先掌握seleniumIDE,RC的基本使用,以及对象识别方式Xpathe的基本知识。 1)seleniumIDE: selenium和QTP类似,同样需要先进行一定的脚本录制工作,而它默认支持的录制浏览器是firefox,IDE就充当了一个脚本记录的工作,它的表现形式为firefox的一款插件。 它可以记录准备过程中,用户在firefox上的制定网址下所做的一切操作,并转化为自己需要的一种开发语言,包括:java、perl、PHP、C#、Ruby等等。 2)RC: RC是selenium的特色组件,它通过从底层向不同的浏览器发出动作指令,达到用脚本控制web的效果,和QTP的activeX驱动的模式有着本质的不同,只要浏览器的动作指令原理不发生本质性的变化,就可以利用selenium达到自动化测试的效果,不会由于出现新的浏览器,还要等待HP重新开发相应的activeX控件。

3)其他: 由于selenium的非商业支持,所以很多类似于QTP中的组件都使用了firefox插件的办法得到了补充。 Firebug:帮助用户对页面上的对象进行识别,它可以准确捕捉到任何一个可见元素和不可见元素,同时支持由对象找代码和由代码找对象的使用方法,非常类似于QTP的spy 和控件高亮显示功能。 Xpather:帮助用户利用xpath标记对象的位置信息,根据xpath的实现方式,可以将页面上的每一个控件元素做唯一性标识,非常类似于QTP的对象库,区别在于Xpath只记录元素的位置样式属性,不会记录截图。 三Selenium的简单使用: 1)测试的准备工作: 这里所说的准备工作,只一个自动化测试的准备,预计基本的测试用例等内容已经准备完成。 假如被测系统为ADCPX: 首先:用firefox打开被测系统的首页,启动IDE插件。 需要注意的是,IDE的baseUrl一定是当前要测试的web首页,默认生成的第一个testcase 的名称可以通过属性进行更改。一个IDE中可以录制或生成多个testcase。

相关文档
最新文档