高级软件测试工程师应该具备哪些技能和知识，川石哥带你了解相关技能与知识。
Linux环境搭建及命令
1.虚拟机的搭建与使用
搭建虚拟机的操作步骤
搭建虚拟机系统环境
虚拟机的基本操作与使用
2.Linux系统安装，搭建测试环境
使用虚拟机，安装Linux系统
熟悉Linux系统，了解基本操作
Linux系统下搭建测试环境
3.Linux的基本语法和命令
熟悉Linux执行环境，以及常用命令
Linux相关拓展
4.Linux环境下搭建测试环境
Linux环境下安装数据库
Linux环境下安装jmeter
Linux环境下安装缺陷管理工具
接口测试工具
接口测试神器，你绕不开的强大工具：Jmeter。小巧灵活：Postman
Jmeter接口测试入门：Jmeter简介，环境准备，目录结构介绍，如何录制脚本，以及基础组件的使用，线程、作用域、HTTP请求、定时器、断言等等
Jmeter接口测试进阶使用：Jmeter逻辑控制、前置处理器、后置处理器、监视器、结果树，如何参数化、正则表达式关联、事务、检查点等等。并带领大家对带有token等动态数据的项目进行实战演练
Jmeter接口测试高级功能：Jmeter脚本思考时间、随机时间、线程启动间隔、并发集合点、联机远程调用，webservice、websocket、jdbc、命令调用等等
Postman接口测试工具使用：行业标准HTTP、rest接口测试神器，基本请求、分组保存、动态变量、脚本、数据关联、参数化、自动断言、批量运行、持续集成。思路类似其他接口工具，避免泛滥学习
APP自动化之monkey
1.monkey环境搭建及基本使用
monkey基本使用
monkey的使用范围及其优点和缺陷
2.monkey脚本录制，命令详解以及api用法
monkey测试app健壮性的操作步骤
monkey中常用的api用法
3.appscan安全性测试工具的环境搭建及基本操作
appscan环境搭建步骤
appscan基本功能
appscan的用途及实际工作中的使用场景
4.appscan安全性测试
使用appscan对一个项目进行安全性测试
分析测试结果，找出问题原因
Web自动化测试Java&Python
了解自动化的目的，熟练掌握TestNG&unittest自动化框架，以及断言与日志处理 。
自动化框架思路引导：我们做自动化到底为了什么？节省人力、加快速度、还是让机器代替手动、还是提升自我。应该如何建立思路，而非无脑进坑任机器摆布
Java&Python3开发环境及基本语法：Java&Python开发环境搭建，基础语法入门，让不会代码的以最快速度入门，方便适应后续自动化测试开发内容学习，代码够用即可，并不是学得越多越好 。
Java&Python3集合类型与面向对象开发：Java&Python各种基本类型、集合数据类型的理解与操作，循环语句、判断语句，面向对象的开发，函数的使用，类的使用 。
Selenium3环境与浏览器驱动配置：基于selenium3的web自动化环境搭建，正确的浏览器配置，不再为起不了浏览器而烦恼。支持IE、Firefox、Chrome等等
Selenium3多种定位及动态操作：selenium3常见定位方法，属性和值的获取，如何动态判断不一定存在的元素，复杂的网页结构，需要多步骤操作的元素等等
特殊情况处理（js、特殊控件等）：selenium3自动化测试中，常见的特殊情况处理，如日期、控件、智能等待、文件上传下载、网页嵌套结构，各种弹窗的处理方式，cookie处理，JavaScript脚本调用等 。
TestNG&unittest自动化框架使用：Pythonunittest、JavaTestNG自动化框架的使用，环境处理、基本使用逻辑，数据驱动模型，数据库数据载入等 。
自动化框架断言与日志处理：自动化中最重要的是什么？作为测试当然是断言，没有断言的自动化毫无用处，如何展示日志与结果是自动化测试的根本PageObject框架设计模式。
PageObject框架设计模式：到底是做什么的？如何更好的快速管理控件，从此做起
性能测试&安全测试
软件测试的彼岸：性能测试和安全测试，选个方向努力爬坑吧！
性能测试学习路线：如何学习性能测试，性能测试到底该怎么学习，使用什么工具？工具并不代表性能，接口的基础对性能测试非常重要，而工具只是辅助，更多的是思路和策略。你不会并不是分析而是准备阶段 。。
loadrunner脱离浏览器录制专题：IE无法启动被测网站？打不开浏览器？程序无法在浏览器中被打开？这些都没关系，还是一样能录制，但录制是偷懒专用的，对于学习有一定的辅助作用，也会带入无法脱离的坑 。
性能测试工具操作实践：loadrunner、jmeter，有了前面的基础使用，看懂脚本不是问题，带上关键的参数化、动态数据关联、事物、日志，大部分的脚本都可以搞定进行实践 。
系统监控方案实施：工具自带监控？系统监控？JVM内部监控？数据库监控？各种监控的意义何在，如何在各种情况下精准监控数据 。
安全测试起源与工具介绍：应该如何进行安全测试，安全测试都有哪些分类？都会用到什么样的工具，各自的作用又是什么，如web漏洞扫描，端口扫描，系统扫描等 。
web安全测试手工实战：接口测试在安全中的作用，不会手动的安全测试，那就永远无法理解自动化以后产出的结果 。
安全扫描工具测试实践：实际介绍以及使用APPscan、awvs等专业安全扫描工具 。
企业安全建设（SDLC）：企业应该如何进行安全建设，制定更安全的软件生命周期。从哪些方面进行着手
来源：oschina
链接：https://my.oschina.net/u/4260217/blog/4546957