本书详细介绍了Metasploit这一安全评估工具的方方面面，具有极好的参考价值。

OWASP测试指南(中文）.pdf

iOS客户端安全测试指南，

内网安全攻防-渗透测试指南

工业生产控制系统,广泛用于电力、水利、能源、数据采集等关键基础设施领域。工控安全板块探讨包括SCADA、DCS、PLC等工业控制系统的安全问题。

根据OWASP2021年公布的终端安全测试指南制作的思维导图，包含通用移动安全测试，Android移动安全测试，IOS移动安全测试三大部分，涵盖了测试流程，测试方法，测试工具等等。本思维导图对学习终端安全测试的人员有很高的参考价值和指导意义，是进行终端（APP）安全测试的方法论。

中文版OWASP web测试指南 4.0大全

《Android应用测试指南》是仅有的一本移动测试实用工具书。本书针对当下流行的技术、框架和工程质量改进工具进行介绍，一步一步清晰地指导大家如何去写应用程序的测试用例，利用各种测试手段来保证Android项目质量。 本书首先介绍了TTD（Android测试驱动开发）。TTD是软件开发过程中一个敏捷模式，能让你在早期发现Bug。书中给出一些样例工程来示范测试，从简单的单元测试到复杂的性能测试。另外，本书以诊断的方式来详细描述Android测试中广泛、流行的应用技术。对于梦想在Android测试领域启航的程序员和测试人员来说这无疑是一本很好珍贵、有用的参考书。 本书适合测试人员、测试开发人员、测试经理、移动开发人员阅读，也适合大专院校相关专业师生的学习用书和培训学校的教材。

测试指南全篇分为11篇：流程规范篇、测试策略/方法篇、测试工具篇、分 析工具篇、流量模型篇、名词术语篇、环境申请与环境搭建篇、指南使用指导篇、 性能分析集萃篇、业界专业知识介绍篇。各个章节之间互相关联、互为补充。 其中第2章是支付宝的性能测试流程规范，包括性能测试流程、性能测试分 析规范、性能测试报告规范、常用性能测试指标等，第8章介绍性能测试的一些 基本概念和名词术语。第3、7章分别讲解测试策略和流量模型换算。第4、5、6 详细介绍性能测试常用工具集及使用方法。第11、12章分别是对性能测试指南 的应用和性能测试工程师提供的典型案例分析，如果有一定性能测试基础的同学 可以直接跳至此处阅读

GJBZ 141-2004 军用软件测试指南GJBZ 141-2004 军用软件测试指南