Apache JMeter:Apache JMeter是一个专门为运行和服务器装载测试而设计的、100％的纯Java桌面运行程序。原先它是为Web/HTTP测试而设计的，但是它已经扩展以支持各种各样的测试模块。它和用于HTTP和SQL数据库（使用JDBC）的模块一起运送。它可以用来测试静止资料库或者活动资料库中的服务器的运行情况，可以用来模拟对服务器或者网络系统加以重负荷以测试它的抵抗力，或者用来分析不同负荷类型下的所有运行情况。它也提供了一个可替换的界面用来定制数据显示，测试同步及测试的创建和执行。

Janissary:Janissary在是一个简单的Web站点负载与性能测试工具。根据配置，Janissary可以创建并发或非并发的HTTP Request然后报告这些Request的状态与响应时间。

Canoo WebTest:Canoo WebTest的测试脚本是基于XML格式的。这样可以让不熟悉编程语言的人很容易掌握。

CubicTest:CubicTest这个开源的Eclipse插件能够让Web应用程序的测试变得更加易于设计，理解和运行，即使是对于非技术人员。 CubicTest采用一个图形用户界面来让用户对测试进行建模而不是编写测试脚本。 这个工具主要是针对基于测试驱动的Web应用程序开发，但也能够用于测试现有Web应用程序。

MaxQ:MaxQ是一个Web功能测试工具。它包括一个记录测试脚本的HTTP代理，一个用于重放测试的命令行实用程序。代理记录器自动存储提交到表单的变量，那么你无需用手书写它们。

OperaDriver: OperaDriver是Opera对WebDriver的一个实现。WebDriver就是基于Selenium的一个自动化测试类库，但它不再是运行在浏览器内的JS程序，而是自己可以控制浏览器。WebDriver能够用多种方式来寻找某元素、处理COOKIE、模拟IE对于JavaScript的处理过程等。 OperaDriver能够驱动浏览器在你的Web页面上运行各种测试，就像一个真正的用户在操作一样。它可以模拟一些动作如：链接点击、输入文字、提交表单，然后生成你网站在预期情况下的运行报告。 OperaDriver的最终用户模拟，能够确保你的整个堆栈（包括HTML、脚本、样式、嵌入的资源和后台设置）是可以正常运行。并且不需要繁琐的手工测试事务。

Slimdog:Slimdog提供一个简单基于脚本的的Web应用程序测试工具。它在httpunit的基础上进行扩展，这个工具提供一些命令来用forms进行工作，检查tables中的内容，在HTML页面之间进行链接。用户不用写很长的JUnit testcases或必要的XML文件来进行测试，用户只需写简单的测试脚本。脚本文件中的每一行就是包含一条命令的一个测试节点。在同一文件中所有命令将被处理成一个testcases。每条命令的语法简单易学，几个scripts可以组合成testsuite。测试结果既可以写到console，也可以生成一个file或一个HTML页面。

HtmlUnit:HtmlUnit 是 JUnit 的扩展测试框架之一。HtmlUnit 将返回文档模拟成 HTML，这样您便可以直接处理这些文档了。HtmlUnit 使用例如 table、form 等标识符将测试文档作为 HTML 来处理。它同样需要遵循 JUnit 测试框架结构的 Java™ 测试程序。

Watir:Watij提供一套基于Watir的纯Java Api用于Web应用程序自动测试。Watij通过一个真实的浏览器来实现自动功能测试。（Watir是一个使用Ruby实现的开源Web自动化测试框架）

Zed Attack Proxy - Web应用程序渗透测试工具: Zed Attack Proxy (ZAP)是一个易于使用的、用于查找Web应用程序漏洞的渗透测试工具。ZAP是为具有丰富安全经验的人员设计的，同时，也是渗透测试新手用于开发和功能测试的最佳工具。ZAP提供了自动化的扫描工具，而且也提供一系列工具用于手动寻找安全漏洞。