内容摘要：打开浏览器搜“测试工具下载”，前五个结果里至少有三个是挂着下载按钮的广告站。点进去，下载下来的压缩包解压要密码，关注公众号才能拿到。这种事我遇到过不下十次。后来学乖了，直接去GitHub或者官网找。

打开浏览器搜“测试工具下载”，测试前五个结果里至少有三个是工具挂着下载按钮的广告站。点进去，下载下载下来的测试压缩包解压要密码，关注公众号才能拿到。工具这种事我遇到过不下十次。下载后来学乖了，测试直接去GitHub或者官网找。工具

测试工具分很多种。下载做接口测试的测试，Postman和Insomnia用得最多。工具Postman现在强制登录，下载团队协作功能绑着账号体系，测试本地跑个简单请求也得先登上去。工具我换成Bruno了，下载开源、离线、文件存在本地，用Git就能管接口集合。下载地址在GitHub releases页，选对应系统的安装包，Windows拿.exe，Mac拿.dmg，Linux有AppImage。别去什么软件下载站，版本旧还夹带私货。

性能测试绕不开JMeter。Apache官网直接给zip包，解压就能跑，依赖Java环境。注意JDK版本，JMeter 5.6以上要Java 8或11，别装个Java 21然后怪工具起不来。我见过有人在测试群里问“JMeter打不开”，截图一看，命令行报Unsupported class version。这种事官网文档写得清清楚楚，但没人看。

抓包工具里，Fiddler Classic还在更新，Windows平台够用。Charles是Java写的，跨平台，Mac上更顺手。Wireshark偏底层，分析TCP三次握手、TLS协商过程很直观，但日常调HTTP接口用不上。下载Wireshark注意别勾选Npcap之外的捆绑组件，安装向导里那几个复选框藏得深，默认全勾上的。

自动化测试这块，Selenium WebDriver现在下载方式变了。以前要单独下chromedriver，版本还得跟Chrome浏览器对上。Chrome 115之后，driver由浏览器自己管理，Selenium 4.6以上直接调Selenium Manager，不用手动配路径。但公司内网环境没法自动下载，还是得手动放driver到PATH里。Playwright更省事，一条命令npx playwright install把Chromium、Firefox、WebKit全拉下来，缓存目录在~/.cache/ms-playwright。国内网络偶尔抽风，设置PLAYWRIGHT_DOWNLOAD_HOST环境变量指向镜像站就行。

移动端测试工具，Appium Server用npm装：npm install -g appium。但Appium Inspector是单独的GUI，得去GitHub releases下。Android SDK里的uiautomatorviewer太老了，截个图要等半天，早换成Appium Inspector或者Weditor。Weditor是阿里出的，pip install weditor然后weditor启动，连上设备就能看元素树，比uiautomatorviewer快不止一倍。

有个坑得提一下。很多工具在GitHub releases里提供多个资产，比如xxx-setup.exe、xxx.zip、xxx.tar.gz、Source code。别下Source code，那是源码包，不是可执行程序。还有人把.sha256校验文件当安装包下了，解压报错还以为是文件损坏。下载完对一下哈希值，尤其是从非官方渠道拿的包。

杀毒软件误报也是常事。JMeter的ApacheJMeter.jar被某数字卫士报毒，加白名单就行。Fiddler的根证书安装时，系统会弹安全警告，点“是”继续。这些不是工具本身有问题，是行为特征触发了启发式扫描。

最后说个实在的。工具够用就行，别囤。我见过有人硬盘里存了二十几个测试工具安装包，常用的还是那三四个。下载之前想清楚要解决什么问题，再去对应官网或GitHub找。版本选稳定版，别追最新，除非新功能正好是你需要的。下载完记一下版本号和下载来源，过半年回头看，能省不少排查环境问题的时间。