测试工具
BeEF： 测试xss的
OWASP ZAP：代理，可以实时查看和修改报文
Cookie Inspector: 让cookie操作和编辑更加简单
BareTail：在windows上使用linux tail命令
Full Page Screenshot ：整页截屏，专治各种滚动条
Form Filler ：自动填写表单，强烈推荐
Bug Magnet：根据字段类型自动建议特殊输入
Check All：全选插件
Yslow : 前端页面性能测试
书籍
Don't Make Me Think: A Common Sense Approach to Web Usability ：关于用户体验的必读书籍，有中文版
UI is Communication ：UI及用户体验测试可以读一下
Thinking, Fast and Slow ：我们是如何做决定的，有中文版，UI及用户体验测试推荐阅读
在线训练（主要是代码能力训练）
Learn to Code ：如何开始写代码
Coursera ：不解释
Cybrary ：安全测试训练
其他
Falsehoods：程序员经常犯的错误，简直是挖掘测试用例的宝库
Naughty Strings：各种特殊输入
Unicode ：是时候搞懂unicode了
selenium实用指南：初学selenium推荐
Security：关于安全测试你所需要知道的一切
Free Software Testing Books ：免费的测试书籍来一打
Testers Rage Playlist：各种测试视频合集