測試工具
BeEF： 測試xss的
OWASP ZAP：代理，可以實時查看和修改報文
Cookie Inspector: 讓cookie操作和編輯更加簡單
BareTail：在windows上使用linux tail命令
Full Page Screenshot ：整頁截屏，專治各種滾動條
Form Filler ：自動填寫表單，強烈推薦
Bug Magnet：根據字段類型自動建議特殊輸入
Check All：全選插件
Yslow : 前端頁面性能測試
書籍
Don't Make Me Think: A Common Sense Approach to Web Usability ：關於用戶體驗的必讀書籍，有中文版
UI is Communication ：UI及用戶體驗測試可以讀一下
Thinking, Fast and Slow ：我們是如何做決定的，有中文版，UI及用戶體驗測試推薦閱讀
在線訓練（主要是代碼能力訓練）
Learn to Code ：如何開始寫代碼
Coursera ：不解釋
Cybrary ：安全測試訓練
其他
Falsehoods：程序員經常犯的錯誤，簡直是挖掘測試用例的寶庫
Naughty Strings：各種特殊輸入
Unicode ：是時候搞懂unicode了
selenium實用指南：初學selenium推薦
Security：關於安全測試你所需要知道的一切
Free Software Testing Books ：免費的測試書籍來一打
Testers Rage Playlist：各種測試視頻合集