❶ web性能测试工具-lighthouse&&perfomance&&pagespeed
先访问需要评估的网站，比如 http://www..com，然后 generate report 即可。lighthouse 会运行一系列的测试审查这个页面，然后它会把关于页面执行的一些性能指标以报告的形式展示给你。你可以参考这份报告中的一些指标提示来提升你的网站应用。Lighthouse 能够生成一份 JSON 或 HTML 报告，比如下图：
Lighthouse 运行测评的过程有一套完整的生命周期，可以划分成三个主要流程：
Collecting（收集数据）： 首先是 Collecting 流程，这一步会调用内置的驱动程序（Driver） ，其作用是通过谷歌开发工具协议（ Chrome DevTools Protocol） 调起浏览器，并创建新的 tab 请求待测评的站点，通过浏览器采集站点数据并将结果（称之为 Artifacts）保存在本地临时目录。
Auditing（分析数据）： 然后进入 Auditing 流程，读取 Artifacts 数据，根据内置的评判策略逐条进行检查并计算出各项的数字形式得分。
Report（生成报告）： 最后进行 Report 流程，将评分结果按照 PWA、性能、无障碍访问、最佳实践等纬度进行划分，以 JSON、HTML 等格式输出。
如下图：
使用 Lighthouse 对网站进行测评后，我们会得到一份评分报告，它包含了性能（Performance），访问无障碍（Accessibility），最佳实践（Best Practice），搜索引擎优化（SEO），PWA（Progressive Web App）五个部分：
性能评分的分值区间是0到100，如果出现0分，通常是在运行 Lighthouse 时发生了错误，满分100分代表了网站已经达到了98分位值的数据，而50分则是75分位值的数据。
影响评分的性能指标：性能测试结果会分成 Metrics，Diagnostic，Opportunities 三部分，但只有 Metrics 部分的指标项会对分数产生直接影响。
Lighthouse 会衡量以下 Metrics 性能指标项：
首次内容绘制（First Contentful Paint）。即浏览器首次将任意内容（如文字、图像、canvas 等）绘制到屏幕上的时间点。
首次有效绘制（First Meaningful Paint）。衡量了用户感知页面的主要内容（primary content）可见的时间。对于不同的站点，首要内容是不同的，例如：对于博客文章，标题及首屏文字是首要内容，而对于购物网站来说，图片也会变得很重要。
首次 CPU 空闲（First CPU Idle）。即页面首次能够对输入做出反应的时间点，其出现时机往往在首次有效绘制完成之后。该指标目前仍处于实验阶段。
可交互时间（Time to Interactive）。指的是所有的页面内容都已经成功加载，且能够快速地对用户的操作做出反应的时间点。该指标目前仍处于实验阶段。
速度指标（Speed Index）。衡量了首屏可见内容绘制在屏幕上的速度。在首次加载页面的过程中尽量展现更多的内容，往往能给用户带来更好的体验，所以速度指标的值约小越好。
输入延迟估值（Estimated Input Latency）。这个指标衡量了页面对用户输入行为的反应速度，其基准值应低于 50ms。
Metrics 部分的指标项会直接影响分数，可以作为我们的主要参考点。
另外的两部分中， Opportunities 指的是优化机会，它提供了详细的建议和文档，来解释低分的原因，帮助我们具体进行实现和改进。 Diagnostics 指的是现在存在的问题，为进一步改善性能的实验和调整给出了指导。这两者不会纳入分数的计算。
每一项性能指标对评分的贡献都有其计算逻辑，Lighthouse 会将原始的性能值映射成为 0-100 之间的数字。
例如，FMP（First Meaningful Paint）的原始值是从页面初始化开始到主要内容渲染成功的耗时，根据真实站点的数据，顶级性能的站点的 FMP 值约为 1220ms，这个值会被映射成 Lighthouse 的 99 分。
针对不同的评分，Lighthouse 用了不同的颜色进行标注，分值区间和颜色的对应关系如下：
0 - 49（慢）：红色
50 - 89（平均值）： 橙色
90 - 100（快）： 绿色
各个指标对性能评分的贡献并不相同，权重较大的指标，对性能评分的影响更大一些。各指标权重分配情况可参考： https://docs.google.com/spreadsheets/d//edit#gid=0
访问无障碍评分的分值由相关指标的加权平均值计算而来。可以在 评分详情 查阅每项指标的具体权重。同理，较大权重的指标项对分数的影响较大。
无障碍性的每个指标项测试结果为pass或者fail，与性能指标项的计算方式不同，当页面只是部分通过某项指标时，页面的这项指标将不会得分。例如，如果页面中的一些元素有屏幕阅读器友好的命名，而其他的元素没有，那么这个页面的 screenreader-friendly-names 指标项得分为0。
最佳实践评分的分数区间为0-100。影响这项评分的指标项的权重都是相同的。
比如：推荐使用 https，跨域的跳转链接需要使用 rel 标识，不能使用废弃的 API等等。
比如：图片元素使用 alt 属性等等提高搜索引擎搜索排名，便于搜索引擎能找到你这个网站。
Lighthouse 使用 PWA 基准检查项列表（Baseline PWA Checklist）进行测评，测评结果将这些指标项分成了四个类别，共包含12个自动测试项和3个手动测试项，其中各个自动测试项的评分权重是相同的。PWA 的评测指标对我们来说非常重要，我们可以从这四个类别详细了解一下基准指标项。
快速可靠：
页面在移动网络条件下能够快速加载。
在离线条件下页面能够返回状态码200。这里我们可以通过 Service Worker 来实现离线可用。
start_url 在离线条件下返回状态码200。start_url 是前面章节我们提到过的 manifest.json 中的一个属性，它指定了用户打开该 PWA 时加载的 URL。
可安装：
始终使用 HTTPS。
注册 Service Worker 来缓存页面以及 start_url。
使用 manifest 文件来实现安装 PWA 的需求，浏览器能够主动通知用户将应用添加到桌面，增加留存率。
PWA 优化：
将 HTTP 流量重定向到 HTTPS。
配置自定义启动画面。
设置地址栏主题颜色。
页面内容针对视口大小自适应，对移动用户的展示更友好。
使用了
当 JavaScript 文件不可用时，提供降级措施，页面能显示基本内容而不出现白屏。
手动测试项：
站点跨浏览器可用，如主流浏览器 Chrome, Edge, Firefox 及 Safari 等。
页面间切换流畅，即使在较差的网络环境下，切换动画也应该简洁顺畅，这是提高用户感知体验的关键。
保证每个页面都有独一无二的 URL，能够在新的浏览器窗口打开，且方便在社交媒体上进行分享。
安装成功后，浏览器右上角显示：
F12后，点击pagespeed->start analyzing
参考：https://www.cnblogs.com/xiaohuochai/p/9182710.html
❷ 如何利用Firefox自带的Web开发者工具分析网页
点击菜单->工具->Web开发者->切换工具，便可看到如下图示：
❸ java web开发工具有哪些
1. JDK（Java开发工具包）
如果你打算用Java开发一些小程序和应用程序，那么首先得给自己准备一个类似于JDK的工具，其中包括必要的Java Complier、Java Runtime Environment（JRE）和Java API。这是开始Java之旅的第一步。
2. Eclipse IDE
如果咨询一些经验丰富的Java开发人员关于他们最喜欢的Java Integrated Development Environment（IDE）是什么，不少人会告诉你是Eclipse IDE。 Eclipse能提供关于代码完成、重构和语法检查这些急需的帮助。它还能提供JDT的一系列工具，包括各种插件工具来帮助开发各种Java应用。
此IDE的真正优势是它允许开发人员使用不同的语言支持，如它也可以提供C/ C++和PHP 的IDE。这使得它成为了Java开发的一个一站式资源。
3.NetBeans
这又是一个IDE，提供了功能全面的阵列，如转换器，编辑器和代码分析器，这些工具可以帮助你使用最新的Java技术实现应用程序。工具范围相当广泛，而且IDE背后的团队也在不断地改进。此外你还可以得到静态分析工具的帮助——编写出无bug的代码。
4. IntelliJ IDEA 13.1
据传它有“最智慧的java ide”之称。如果你尝试过后，就会发现它所言不虚，因为它能帮助开发人员拿出最具有创造性的解决方案。它的“Smart Code Completion”和“On-the-fly Code Analysis”功能等可以提高开发人员的工作效率，并且还提供了对web和移动开发高级支持。所以，不妨试试这个好助手。
5.Oracle JDeveloper
如果你正在寻找一个免费的IDE来构建一个面向服务的架构，那没有比JDeveloper更好的了。它支持完整的开发生命周期，这意味着你可以放心自豪名正言顺地使用ava解决方案。
6. JUnit
这是一个可以帮助开发人员编写和运行测试的单元测试框架。但是JUnit和市场上一些类似的框架还有着本质的区别。你可以一次测试一个代码块，而不需要等待该模块在运行测试前完成。实际上就是你可以“先测试，然后写代码”，这意味着对于应用程序的最终功能如何你可以先放下心中的大石了。
7. Apache ANT™
这是一个开源工具，其最大的优势就是简单。关键是可以实现开发人员处理复杂和重复性任务的目标。ANT™，可以自动执行此类任务。这还只是其众多简化功能之一而已。
8. JRAT（Java Runtime Analysis Toolkit）
如果你想要评测应用程序的性能，那么就必须具备JRAT这个分析工具。有了这个工具，你可以找出潜在的可能会影响应用程序性能的问题域。
9.Apache JMeter™
这是Apache的另一种工具，主要用于测试。它可以评测功能行为以及网站、数据库、Web服务等的性能。它有一个易于理解的GUI，这一事实意味着你可以轻松地构建测试计划并迅速调试应用程序。
10.Apache Maven
上面曾提到过Apache ANT™，而现在的Maven能帮助你做同样的事情。不过，很多开发人员表示相比ANT™，Maven前进了一大步。在依赖管理、构建行动、调试和协作方面，它都比ANT™略高一筹。简单地说，如果你正在使用ANT™，那么你需要告诉它到底应该怎么做：你需要提供资源的确切位置，分配生成的位元码的存储位置以及用JAR文件打包。
Maven，换句话说，则简化了这些东西。
11.Gradle
如果你想要有这样一种工具，可以结合ANT™和Maven的优点，那么你一定会喜欢Gradle。有了Gradle，你就可以在Groovy编码——这是一个巨大的优势，因为它允许你编写任何代码。这个工具的第二大优势是，它支持惯例优先配置的模式。
12.Clover
该工具提供了Java和Groovy代码覆盖。Clover能让你直接瞄准问题可能性最大的部分，确保测试侧重于特定代码。
13.YourKit
这是一个Java分析工具，允许在开发或生产过程中按需分析：这意味着你可以确保你的产品符合最高的质量标准。按需分析指的是，被分析的应用程序可以在不产生任何费用的情况下运行。
14.Mockito
如果你想用干净和简单的API编写测试，Mockito应该就是你的首选。Mockito本质上是一个模拟库，可以帮助你创建、验证和清除模块——Java开发的几个重要方面。
15. FindBugs的™
Java代码有bug？如何才能找到它们呢？——没错，就是FindBugs的™。它不但免费，还易于操作，真心很不错！
❹ 常用的网站数据分析工具有哪些
常用的网站数据分析工具或者软件有很多，可以分为很多不同的类型。
比如网站流量分析类，目前国内外比较好用的工具主要是AdobeAnalytics。它是通过高级可视化显示您的网站流量，进而揭示用户是如何导航、互动和转化的。
AdobeAnalytics功能有以下：
多渠道数据收集
通过多种方式来捕获几乎任何来源的数据，如网络、电子邮件、营销活动、基于Web的自助终端、移动设备、客户端服务器应用程序和大部分可访问互联网的应用程序。
自定义变量
捕获对于数据驱动型决策制定来说最为重要的以及与业务目标对应的网络和移动应用数据。
独特的处理规则
通过服务器端方法处理和填充报告变量并定义访客细分规则，从而使您能够创建所有线上数据的实时细分，而无需在站点上创建复杂的规则。
线下数据整合
将来自CRM系统或任何其他线上或线下企业数据源（如忠诚度计划级别）的数据整合成为额外的分析维度。
标签管理
AdobeExperiencePlatformLaunch可以简化标签管理并提供创新工具，以便跨数字营销系统收集和分配数据。
数据仓库和数据源
AdobeAnalytics可以为数据仓库中的客户数据提供延期存储、数据再处理和报告功能。并且数据源可以按照每日或每小时交付计划提供批量原始数据。
❺ web渗透测试工具
第一个：NST
NST一套免费的开源应用程序，是一个基于Fedora的Linux发行版，可在32和64位平台上运行。这个可启动的Live
CD是用于监视、分析和维护计算机网络上的安全性;它可以很容易地将X86系统转换为肉机，这有助于入侵检测，网络流量嗅探，网络数据包生成，网络/主机扫描等。
第二个：NMAP
NMAP是发现企业网络中任何类型的弱点或漏洞的绝佳工具，它也是审计的好工具。该工具的作用是获取原始数据包并确定哪些主机在网络的特定段上可用，正在使用什么操作系统，以及识别特定主机的数据包防火墙或过滤器的不同类型和版本正在使用。NMAP对渗透测试过程的任何阶段都很有用并且还是免费的。
第三个：BeEF工具
BeEF工具主要利用移动端的客户，它的作用是用于检查Web浏览器，对抗Web抗击。BeEF用GitHub找漏洞，它探索了Web边界和客户端系统之外的缺陷。很重要的是，它是专门针对Web浏览器的，能够查看单个源上下文中的漏洞。
第四个：Acunetix Scanner
它是一款知名的网络漏洞扫描工具，能审计复杂的管理报告和问题，并且通过网络爬虫测试你的网站安全，检测流行安全漏洞，还能包含带外漏洞。它具有很高的检测率，覆盖超过4500个弱点;此外，这个工具包含了AcuSensor技术，手动渗透工具和内置漏洞测试，可快速抓取数千个网页，大大提升工作效率。
第五个：John the Ripper
它是一个简单可快速的密码破解工具，用于在已知密文的情况下尝试破解出明文的破解密码软件，支持大多数的加密算法，如DES、MD4、MD5等。
❻ 求推荐Web前端性能测试工具，可以比较深入分析网站问题
分析网站问题，主要也就是看网站各项的数据，你可以用站长工具，爱站网等这些专门来分析网站数据的工具，这些都能够帮助你去分析你的网站，希望对你有帮助。
❼ web网站数据分析工具选择哪个好用些阿
推荐吆喝科技的ab测试，软件分析的数据比较全面和精准
❽ 求推荐现在有什么好用的web报表工具
思迈特软件Smartbi的报表工具就挺好用的，思迈特软件Smartbi在大数据审计分析中的应用重点包括跨库查询、高性能存储、疑点生成、自助分析、数据报送、财务分析、专题分析、自动取证单、大屏报送等。思迈特软件Smartbi是一款基于轻量级Web报表工具，采用拖拽式设计模式，不需任何服务器和组件支持，即可在 Mac、Linux 和 Windows 操作系统中，设计多种类型的报表。思迈特软件Smartbi在Web平台的扩展，不但继承了其强大的报表设计能力和高效的报表开发引擎，还提供了全新的跨平台报表设计器和纯前端报表查看器，全面支持 Node.js、Angular、React、Vue 等前端开发框架。
Smartbi从报表开发的数据准备、样式设计、数据计算、数据可视化、互动逻辑、共享发布六大步骤上都有特色的功能，充分利用了Excel的现有能力，堪称企业报表平台的解决方案专家。尤其集成了Excel和ECharts后，使得Smartbi Insight具有丰富的展现力、强大的互动性（基于单元格和对象的数据模型）、超级灵活的布局能力，而且这些都可以在Excel界面上全部完成。
集群：提高系统性能和可靠性
高一致性：所有通过Smartbi产品进行的配置和文件都可以随时同步到集群的各个节点。
高可用性：支持所有单机功能。单一节点宕机后，系统仍可正常访问。
强扩展性：基于良好的架构设计，随着节点的增加，系统所支持的并发几乎呈线性增长，且每个节点的负载更加均衡。
使用简单：可在平台中通过简单的操作快速配置集群环境，其中节点的增删支持热部署。此外，还可在平台中监控各个节点的运行情况和日志。
自成立初期，思迈特软件Smartbi就一直坚持国产自主研发道路，先后获得软着数十项；同时与华为、深信服、新华三、达梦、麒麟软件、人大金仓等合作伙伴通力合作，共同打造产品销售、产品整合、产品应用的国产化可信生态体系，与上下游厂商、专业实施伙伴和销售渠道伙伴共同为最终用户服务。
报表工具靠不靠谱，来试试Smartbi,思迈特软件Smartbi经过多年持续自主研发，凝聚大量商业智能最佳实践经验，整合了各行业的数据分析和决策支持的功能需求。满足最终用户在企业级报表、数据可视化分析、自助探索分析、数据挖掘建模、AI智能分析等大数据分析需求。
思迈特软件Smartbi个人用户全功能模块长期免费试用
马上免费体验:Smartbi一站式大数据分析平台
❾ web开发工具都有哪些
1. JDK（Java开发工具包）
如果你打算用Java开发一些小程序和应用程序，那么首先得给自己准备一个类似于JDK的工具，其中包括必要的Java Complier、Java Runtime Environment（JRE）和Java API。这是开始Java之旅的第一步。
2. Eclipse IDE
如果咨询一些经验丰富的Java开发人员关于他们最喜欢的Java Integrated Development Environment（IDE）是什么，不少人会告诉你是Eclipse IDE。 Eclipse能提供关于代码完成、重构和语法检查这些急需的帮助。它还能提供JDT的一系列工具，包括各种插件工具来帮助开发各种Java应用。
此IDE的真正优势是它允许开发人员使用不同的语言支持，如它也可以提供C/ C++和PHP 的IDE。这使得它成为了Java开发的一个一站式资源。
3.NetBeans
这又是一个IDE，提供了功能全面的阵列，如转换器，编辑器和代码分析器，这些工具可以帮助你使用最新的Java技术实现应用程序。工具范围相当广泛，而且IDE背后的团队也在不断地改进。此外你还可以得到静态分析工具的帮助——编写出无bug的代码。
4. IntelliJ IDEA 13.1
据传它有“最智慧的java ide”之称。如果你尝试过后，就会发现它所言不虚，因为它能帮助开发人员拿出最具有创造性的解决方案。它的“Smart Code Completion”和“On-the-fly Code Analysis”功能等可以提高开发人员的工作效率，并且还提供了对web和移动开发高级支持。所以，不妨试试这个好助手。
5.Oracle JDeveloper
如果你正在寻找一个免费的IDE来构建一个面向服务的架构，那没有比JDeveloper更好的了。它支持完整的开发生命周期，这意味着你可以放心自豪名正言顺地使用ava解决方案。
6. JUnit
这是一个可以帮助开发人员编写和运行测试的单元测试框架。但是JUnit和市场上一些类似的框架还有着本质的区别。你可以一次测试一个代码块，而不需要等待该模块在运行测试前完成。实际上就是你可以“先测试，然后写代码”，这意味着对于应用程序的最终功能如何你可以先放下心中的大石了。
7. Apache ANT™
这是一个开源工具，其最大的优势就是简单。关键是可以实现开发人员处理复杂和重复性任务的目标。ANT™，可以自动执行此类任务。这还只是其众多简化功能之一而已。
8. JRAT（Java Runtime Analysis Toolkit）
如果你想要评测应用程序的性能，那么就必须具备JRAT这个分析工具。有了这个工具，你可以找出潜在的可能会影响应用程序性能的问题域。
9.Apache JMeter™
这是Apache的另一种工具，主要用于测试。它可以评测功能行为以及网站、数据库、Web服务等的性能。它有一个易于理解的GUI，这一事实意味着你可以轻松地构建测试计划并迅速调试应用程序。
10.Apache Maven
上面曾提到过Apache ANT™，而现在的Maven能帮助你做同样的事情。不过，很多开发人员表示相比ANT™，Maven前进了一大步。在依赖管理、构建行动、调试和协作方面，它都比ANT™略高一筹。简单地说，如果你正在使用ANT™，那么你需要告诉它到底应该怎么做：你需要提供资源的确切位置，分配生成的位元码的存储位置以及用JAR文件打包。
Maven，换句话说，则简化了这些东西。
11.Gradle
如果你想要有这样一种工具，可以结合ANT™和Maven的优点，那么你一定会喜欢Gradle。有了Gradle，你就可以在Groovy编码——这是一个巨大的优势，因为它允许你编写任何代码。这个工具的第二大优势是，它支持惯例优先配置的模式。
12.Clover
该工具提供了Java和Groovy代码覆盖。Clover能让你直接瞄准问题可能性最大的部分，确保测试侧重于特定代码。
13.YourKit
这是一个Java分析工具，允许在开发或生产过程中按需分析：这意味着你可以确保你的产品符合最高的质量标准。按需分析指的是，被分析的应用程序可以在不产生任何费用的情况下运行。
14.Mockito
如果你想用干净和简单的API编写测试，Mockito应该就是你的首选。Mockito本质上是一个模拟库，可以帮助你创建、验证和清除模块——Java开发的几个重要方面。
15. FindBugs的™
Java代码有bug？如何才能找到它们呢？——没错，就是FindBugs的™。它不但免费，还易于操作，真心很不错！
❿ web漏洞扫描工具有哪些
1、Nexpose：跟其他扫描工具不同的是，它的功能十分强大，可以更新漏洞数据库，也可以看出哪些漏洞可以被Metasploit Exploit，可以生成非常详细、强大的Report，涵盖了很多统计功能和漏洞的详细信息。
2、OpenVAS：类似Nessus的综合型漏洞扫描器，可以用来识别远程主机、Web应用存在的各种漏洞，它使用NVT脚本对剁成远程系统的安全问题进行检测。
3、WebScarab：可以分析使用HTTP和HTTPS协议进行通信的应用程序，它可以简单记录观察的会话且允许操作人员以各种方式进行查看。
4、WebInspect：是一款强大的Web应用程序扫描程序，有助于确认Web应用中已知和未知的漏洞，还可以检查一个Web服务器是否正确配置。
5、Whisker/libwhisker：是一个Perla工具，适合于HTTP测试，可以针对许多已知的安全漏洞，测试HTTP服务器，特别是检测危险CGI的存在。
6、Burpsuite：可以用于攻击Web应用程序的集成平台，允许一个攻击者将人工和自动的技术进行结合，并允许将一种工具发现的漏洞形成另外一种工具的基础。
7、Wikto：是一个Web服务器评估工具，可以检查Web服务器中的漏洞，并提供与Nikto一样的很多功能，但增加了许多有趣的功能部分。
8、Watchfire AppScan：是一款商业类的Web漏洞扫描程序，简化了部件测试和开发早期的安全保证，可以扫描许多常见的漏洞，如跨站脚本攻击、HTTP响应拆分漏洞、参数篡改、隐式字段处理、后门/调试选项、缓冲区溢出等等。
9、N-Stealth：是一款商业级的Web服务器安全扫描程序，主要为Windows平台提供扫描，但并不提供源代码。