花了三千塊，想告訴你這22個軟件到底值不現在軟件行業，軟件測試這個工作怎么樣

文/水韜 Hello，早上好。這里是一周進步，我是水韜。這兩年我寫了快 150 篇文章，測評的軟件工具數不勝數，其中不乏一些付費軟件，在某個下午我忽然想著盤點一下自己到底買了...

花了三千塊，想告訴你這22個軟件到底值不值得買？ | 會員測評
我們精選了一下網友答案：

···································^^····································

文/水韜

Hello，早上好。

這里是一周進步，我是水韜。

這兩年我寫了快 150 篇文章，測評的軟件工具數不勝數，其中不乏一些付費軟件，在某個下午我忽然想著盤點一下自己到底買了多少……

真的是不查不知道，查了嚇一跳，我竟然花了三千多，這些軟件普遍均價在 15-200 元，有些軟件價格甚至高達 400+。

在我電腦與手機上，付費過的產品居然有將近50款軟件，從思維導圖到日程管理，動圖錄制到素材處理，基本覆蓋了日常應用。

今天的文章，比較簡單粗暴，就是想和大家聊聊電腦上一些付費軟件及軟件會員的簡單測評，不是恰飯文，到底值不值，花唄看著辦！

P.s：文章寫于雙十一前，部分軟件會員價格會有變化，一切以官方授權渠道價格為準，畢竟沒收廣告費，就不去一一調研價格叻，留言區廣告位可招租哈哈哈~

01. 關于付費

在會員測評之前，我還是想簡單談談關于軟件付費這件事情，當下軟件工具網站的付費工具主要是兩種形式：一次購買終生使用 & 會員周期制度。

第一種往往比較簡單粗暴，付費后直接使用軟件，第二種更傾向提供周期服務，不只是簡單的軟件使用，還會有更多附加價值。

付費的意義

當一個好的團隊做了一款好的產品，因為免費，你內心無比支持，夸這是個好團隊好工具，但在產品開始付費的時候冷冷地拋下一句：“你們變了。”

這不是少數人，可以說當前多數同學都還比較抗拒付費這件事情，不僅是軟件，也包括課程等其他知識類產品。

我認為好的工具，作為用戶應當給予支持，無論是內心的支持還是余額的支持，因為只有我們的支持，團隊可能才能繼續維持，才能有更好地迭代。

接下來也為大家展示一些我正在使用，同時還會推薦一些被同學們瘋狂安利的軟件會員，如果有用，可以嘗試使用。

02. 日常辦公類

日常辦公常用到的軟件包括云端文件、日常管理、筆記文件以及一些思維導圖軟件，都是比較好用的工具，當然各有優劣，排名不分先后。

百度云

大家都知道百度云的限速有多可怕吧，我在同等網速的情況下，用了一份673M的壓縮包作為素材測試了一下速度，用對比圖來感受下氪金前后的數據對比。

在一個不是最佳下載時間的時段，超級會員的速度是普通用戶的四倍，氪金果然可以變強，不是一點點。

除了速度不受限以外，百度云會員還在容量、云解壓、批量上傳、回收站有效天數外給予了會員與超級會員不同的優待。

滴答清單 139元/年

滴答清單，是我今年一直在用的一款清單日常管理軟件，可以分項目同時管理，支持手機電腦同步數據，設計也非常舒服好看。

想要用這款軟件的同學可以先安裝免費使用 30天 ，如果自己養成了使用習慣與認可以后可以考慮購買，年費 139 ，每個月不到 12 塊錢，反正我覺得很值。

個人操作習慣多在平板與電腦端

同學聯名推薦!

印象筆記 119/元年

作為老牌筆記工具，印象筆記擁有一大批的忠實用戶，賬戶分為免費/標準/高級/專業賬戶四個分類，每個賬戶類別下的功能也不一樣。

在素材同步、上傳流量、OCR識別、思維導圖節點方面都有了大大的提升，其中專業賬戶當前的各方面附加功能都是最優的，但價格不是最貴的~

MarginNote 3 196/永久

這是一款蘋果系統生態里一款熱門工具，將閱讀與學習結合起來的一系列操作，讓人可以更高效地從學習資料里獲取知識，拆解知識點更好吸收。

這款軟件目前只在蘋果系統，所以Windows用戶只能眼巴巴的等待了，看了看相關商城的產品介紹圖，將內容框選便可生成卡片這點真的很吸引人。

圖源 · 少數派 sspai.com/post/47317

幕布 90/年買幾年送幾年

幕布，相信是 90% 的同學都在使用的一款思維導圖軟件，之所以這么多人用是因為它在功能性上非常的好用，另外幕布官方日常送會員……

很多同學都紛紛表示自己的幕布會員都已經到了 2021 年，幕布的官方會員在雙十一也有活動，原價 90 元/年，還買一送一，在 11 月 9 日以后只需 45 元/年。

不說了，買就對了。

Xmind 388元/年

這可能是當前市面上最好用的思維導圖軟件了，在功能方面基本可以滿足你所有的操作，Zen版本顏值非常高，唯一不足可能是價格了。

388元一年的價格，在很多學生黨面前還是一筆挺大的支出，如果你追求高顏值與操作的流暢性，那就可考慮，否則可以用其他同類軟件替代，價格相對會低。

壹伴 169元/年

作為萬千新媒體小編的寵兒，首先得說壹伴插件在編輯方面滿分，是我們在排版的時候的得力助手。

壹伴一直都有會員體制存在，包括會員禮包、海量樣式、互動消息保留延長等，但于我而言它沒有啥實用性附加功能，便一直沒有下手。

直至在前兩個月上線了“標題評分”的功能，一時感興趣的我充下了會員，體驗了兩個月的感受便是：Ai評分，真的就是僅供參考，對于日常標題并沒太大作用。

這篇不火，就不續費了！

創客貼 159/年 299/3年

創客帖，是被人們廣為使用的懶人工具之一，開通會員以后可以解鎖所有素材，如果你想要套用這些模板，就氪金吧！

這類懶人工具網站，目前主要都是會員制度，版式素材各有其特色，稿定設計目前是不需要會員的，圖片可以限時免水印導出，快沖！

03. 軟件設計類

“氪金，使人變強”，這句話是設計軟件類用來描述付費這個概念最好的形容，在這里也推薦幾款我強烈推薦的軟件及會員。

Office 365 45元/人/年

一人買Office，幸福全家人。當前購買家庭版的office365僅需225元/年，可以用五五臺電腦，平均下來每人一年只要45元，其實能夠接受。

Office建議還是買365正版的，在功能方面會穩定很多，你的PPT上的平滑切換也會回來，各種自帶功能插件也會完整。

搜集第三的留言，第二好像怪怪的？

WPS 會員89元/年 169/兩年超級會員179元/年 299/兩年

如果你比較喜歡WPS的模板庫與自動化，可以考慮購買WPS的會員或者超級會員，當你擁有了WPS會員以后，你會新增很多功能。

WPS超級會員擁有包括文檔修復、論文查重、PDF編輯、思維導圖等多個附加功能，如果你是WPS重度用戶，甚至還可以靠簽到獲得更多免費的會員時長。

iSlide 99元/18個月

這是一款PPT插件，熟悉PPT的朋友應該都知道它的強大，在P圈留下了光輝一筆，除了3000+創意圖表模板外還有各類模板以及快捷操作。

付費用戶可以解鎖所有的素材庫，包括圖表、圖標、主題庫等等，所有的圖表都是可以直接修改編輯的，讓PPT變得更簡單了。

Eagle 139元/永久

這是我覺得付費軟件里最最最最最值得的一款軟件，一款非常好用的素材管理軟件，滿足多種格式素材的整理，支持Win/Mac雙系統。

價格良心！！如果你是學生黨，還可以七折購買，雙十一的Eagle也有打折優惠活動，平時要199/年的現在購買只需要139元/年。

PP鴨 69.9/永久

PP鴨免費用戶可以免費壓縮10張圖片，付費用戶可以永久無限量使用這款軟件，價格也能接受，只要70元。

這款圖片壓縮工具親測以后的感受就是：壓縮真的可以。

以往我壓縮一張10M的圖片會去不斷調整色差尺寸相同幀等各種設置，動圖質量大大下降，但用PP鴨多張GIF批量壓縮，最大程度保留原效果。

Honeycam 187元 / 274元 / 永久

Honeycam是一款錄屏轉GIF的編輯工具，我最喜歡它的馬賽克處理功能，其他的編輯功能也十分給力。

這款軟件的購買是終身制，用戶可以選擇一臺電腦與兩臺電腦的綁定，兩者價格換算成人民幣差不多是188/275元人民幣。

04. 平臺會員

這一部分的介紹大家可以不用太多思考，不用像前兩部分的軟件會員一樣要結合自己工作需求啥的，這一類平臺主要是娛樂與學習，擇其所好即可。

說到這類的會員，很多時候都會聯合套餐，兩者組合互讓成本，讓用戶同時擁有兩份會員，以此刺激用戶的消費心理。

QQ音樂 / 網易云 158 / 168

二者的會員價格差不多，基礎版會員都是88，超級綠鉆/黑膠價格相差了10元，分別是158和168，聽歌度日的朋友們趕緊買！

網易云音樂和QQ音樂可能是大家頻率最高的兩款音樂播放器，二者雖在18年達成了版權共享，但在很多音源上也存在一些偏差。

白色為QQ音樂，其余兩張為網易云音樂

apple music 5元/月

如果你是蘋果用戶，Apple music的會員也是可以考慮的，版權方面也比較多，如果你是大學生，還可以享受5元/月的優惠，正常價格是10元/月。

愛奇藝、騰訊視頻

愛奇藝騰訊視頻這類的會員，也是我們大多數人下班后的休閑娛樂所用，所以當代年輕人人均1-2個會員都是很正常的。

這類的會員，價格都在百元左右，我們可以趁活動或者品牌聯合的時候購買，薅一波羊毛賺幾個會員是不錯的選擇。

一周進步免費領取、 99元/年

作為一周進步長期粉絲，一周進步的會員功能也在今年上線了，只要是一周進步的老用戶，過往付費超過一定數額即可自動獲得會員，新用戶可用99元購買。

會員的權限主要在于課程折扣及社群服務升級等，如果你長期在一周進步學習聽課，建議強烈購買，幾門課程下來可能幫你省下幾頓火鍋錢！！

知乎 238元/年

如果你是一個經常逛知乎的人，忽略知乎一些話題和回答，只看知乎live、讀書會以及嚴選專欄還是非常棒的。

而這些精華的回答與live往往都是要付費的，在沒有會員制之前都是用知乎幣購買，會員上線以后，大部分付費內容對知乎會員免費。

著名鋼琴師朗朗在線教學

知乎在會員定價上，也一直有和其他品牌聯立會員，在知乎會員剛上線的時候，我便以198的價格獲得了知乎、愛奇藝，京東Plus三者的會員。

vreadtech 120~1000元/年

這是一款比較冷門的網站，作為公眾號的另一種閱讀方式，可以發揮很多不一樣的功能，既可以集中精力閱讀推文，又可以快速瀏覽歷史推文。

會員價格是隨著訂閱數量不斷增加，一級會員支持綁定關注40個，這種重新甄選訂閱的方式有利于我們對已關注的賬號進行又一次斷舍離。

其實這類會員還有很多，包括B站大會員、淘寶88會員、蝸牛讀書、京東Plus會員等等，在權益上都有不錯的提升，其中淘寶88和京東Plus真的值得。

篇幅有限（實在沒錢了），在這里暫時只介紹這些會員，當前正值雙十一，強烈建議大家多搜索一下關鍵詞，很多軟件都在打折促銷，有些力度真的大！！

（別問我為什么知道，又續費了幾款……）

05. 總結

很多同學可能舍得在一頓火鍋上花個200塊，卻不太愿意花費在使用周期更長軟件或者課程上，這也讓很多盜版者乘虛而入。

建議大家遇到適合的工具，最好還是支持一下，如果大家對價格有所顧慮的話，在這里分享一個非常魔鬼的四舍五入購買論。

假設某個工具的會員是180元/年，折算下來：每個月15元，每天0.5元，每天工作十小時，每個小時才五分錢，四舍五入就等于不用錢啊！

皮一下，這個理論常常用在買包包的時候，但用在軟件付費同樣適合，一款好用的軟件開始付費了怎么辦？很簡單！買它！

分享完畢，希望有助。

祝大家都能找到好工具！

一周進步〡年輕人快速突破自己的學習入口
微信公眾號：關注「一周進步」（weekweekup）
青年興趣課堂，每周一場訓練營，歡迎關注，讓我們一起進步
更多干貨歡迎閱讀：一周進步文章精選

·······································································

現在軟件行業，軟件測試這個工作怎么樣
我們精選了一下網友答案：

主要看你的興趣了，沒興趣再好的工作就白搭，我目前就在深圳，深圳軟件行業還不錯，對軟件測試的需求很多，軟件測試入門低，深入難，要做好沒那么容易的，待遇剛入門的話3500以下吧!以后看你發展方向吧!向技術的話性能測試，自動化測試待遇會提示很高，向業務發展也不錯，現在的待遇不好說的，變化很大!

···································^^····································

您好，很高興和您一起討論關于軟件方面的問題，軟件測試在中國來說的確是一種軟件掃尾工作，因為軟件測試在中國大多數的職能是發現bug或者找尋錯誤，在技術方面可能要求會比較低一點，但作為一個標準的軟件測試人員的確是一個比較難的工作，只是中國很多it企業可能不是十分重視這個職業，希望您能夠綜合考慮各個方面，選擇好自己的職業，謝謝。

·······································································

（安全圈炸了）某測評公司員工未授權滲透測試，抓起來了！
我們精選了一下網友答案：

···································^^····································

文章來源：破殼漏洞社區

某匿名帶頭大哥在銀川政府平臺進行未授權漏洞測試時，插入惡意代碼而導致網站后臺模塊癱瘓，之后網站管理員報案，這位匿名者因涉及違法犯罪行為抓走了。

具小編所知，這位匿名帶頭大哥是國內一家漏洞平臺的一名白帽子，銀川本地人，跟很多網絡上的白帽子一樣利用業余休息時間進行漏洞挖掘，目的就是幫助家鄉政府網站建設，挖一個洞，交個報告，上傳至某平臺，拿個證書，心里美滋滋，這樣一個白帽子日常的善意舉動，怎么一不小心就攤上事了。

經審訊，此人供職于某網絡科技公司，負責向運營商提供重要信息系統等級保護測評業務，工作中網絡滲透測試的目標網站均獲得官方授權，屬于公司正常業務行為。

此消息一出，安全圈各群都炸了（圖片源于網友投稿，如有侵權請聯系反饋）

法律意識薄弱不是借口，網絡安全法律法規認知十分重要，在這里破殼必須給大家上入門網絡安全行業的第一課

為什么要學習法律法規

很多同學可能一看標題就失去了點進來的想法。原因我想無非有以下2點：

1.覺得教條。你可能會想，記不住、也沒興趣。

2.覺得沒用。你可能會想，我搞安全是真心對技術感興趣，又不想做黑產干壞事兒，難道還會觸犯法律嗎？

非常能理解大家的想法，想當年我也在這堂課上打過瞌睡。今天這節課我不會給大家念法律條款，我只想幫助大家建立一個認知 —— 作為一名單純的安全技術愛好者，如何避免因為無知而無意觸犯法律，讓自己陷入不必要的困境。另外，只有清楚邊界在哪里，你才能更好的抵制誘惑，保障自己的安全和自由。

哪些重點必須知道？

接下來我會按照以下兩個大類幫你按照場景歸納你應該知道的安全法律法規。

第一，哪些事情是明確違法的，千萬不能做！！！！

第二，哪些事情的邊界比較敏感，需要在日常挖洞測試過程中注意！

第三，無論是受到個人還是單位的測試要求，均要看到相關的授權文件均可進行下一步操作！

首先，我們來看看哪些事情是寫進了刑法，是你無論如何也不應該做的。

1.非法侵入計算機系統罪：刑法285條規定，同時具備下面3個條件就構成違法犯罪：

侵入計算機系統

獲取計算機信息系統中存儲、處理或傳輸的數據，或者對該計算機信息系統實施非法控制

情節嚴重

前2個條件都好理解，那什么是情節嚴重呢？兩高給出了這4條具體情況：

獲取支付結算、證券交易、期貨交易等網絡金融服務的身份認證信息10組以上的

除網絡金融服務之外的其他網站身份認證信息，獲取500組以上

非法控制計算機信息系統20臺以上

違法獲取利益5000元人民幣以上或者造成經濟損失10000元以上

舉幾個具體例子可能更加直觀。白帽子小小p在網上挖漏洞，

他發現自己可以入侵對方網站，比如獲取后臺的普通權限，但由于不是管理員權限，無法直接獲取數據或者對網站進行控制，這種情況是不構成犯罪的。小p突然靈光一閃，用xss打到管理員cookie，獲取了網站管理員登錄權限，一時興起他用SQLMAP跑了600組（超過了500組）賬號密碼數據，這種情況下他已經構成犯罪了。小p接受法律教育后，在測某銀行APP時，發現有漏洞可以獲取認證數據，但他點到為止，只跑了5組（沒超過10組）作為證明，這種情況也是不構成犯罪的。

2.破壞計算機信息系統罪：刑法286條規定，對計算機信息系統功能進行刪除、修改、增加、干擾，造成計算機信息系統不能正常運行，并且滿足后果嚴重的條件，就構成違法犯罪。那么哪些情況屬于后果嚴重呢？我來幫大家梳理一下。

造成十臺以上計算機信息系統的主要軟件或者硬件不能正常運行

對二十臺以上計算機信息系統中存儲、處理或者傳輸的數據進行刪除、修改、增加操作的

違法所得五千元以上或者造成經濟損失一萬元以上的

造成為一百臺以上計算機信息系統提供域名解析、身份認證、計費等基礎服務或者為一萬以上用戶提供服務的計算機信息系統不能正常運行累計一小時以上

另外一種情況屬于后果特別嚴重，要千萬注意。破壞國家機關或者金融、電信、交通、教育、醫療、能源等領域提供公共服務的計算機信息系統的功能、數據或者應用程序，致使生產、生活受到嚴重影響或者造成惡劣社會影響

還是通過舉例來幫助大家理解

小p在測試時，用掃描器把某網站掃掛了，但他發現后及時停止掃描，所以沒有觸發后果嚴重的條件，因此還不構成犯罪。小p手一抖誤刪了數據庫，結果網站癱瘓了，不管是否是失誤，只要該網站服務器超過10臺，就已經構成犯罪

然后，我們再來看一下哪些行為的邊界比較敏感，需要在日常挖洞測試過程中注意的。

1.未經授權測試，如何定義是否犯罪？

既然是未經授權測試，那么已經屬于違法行為。但公安機關要定罪，還需要依據刑法285和286條，看是否滿足后果嚴重的條件。還是舉2個例子來說明吧。

小小p未經授權測試，發現了某廠商SQL注入漏洞，但他并未獲取任何數據，也沒有在廠商修復前對外公布漏洞細節（可能導致被別的黑客利用），這種情況下小小P是不構成實際犯罪的。也就是說，假如你出于好心報告漏洞給陌生廠商，被廠商報警，只要你沒有做前面我們講過的后果嚴重的事情，實際上你都是不會被定義為犯罪的。但是被批評教育一頓是免不了的。小小p被教育后有點不服氣，又發現一個漏洞。他給廠商報告漏洞后，表示不是為了獎金，希望廠商給個小禮物表示感謝。廠商再次報警，這次小小p的行為就已經涉嫌敲詐勒索了，構成犯罪。

上面2個故事告訴我們，未經授權的測試風險很高，所以建議大家選擇各大眾測平臺和SRC進行測試，假如需要入門級的練手，可以通過破殼社區看分享的一些漏洞報告、漏洞經驗。也可以聯系破殼喵喵醬獲取一些基礎靶場搭建源碼和建議！

2.參加某眾測平臺的測試，是授權的，有沒有什么需要注意的？

首先，一般來說國內比較大的眾測平臺，比如補天、Sobug、先知等都是非常規范的遵守授權測試原則的。不過，我還是建議大家在開始測試前，看一看平臺有沒有公布雙方簽字蓋章的授權協議，畢竟只有協議才是有法律效應的。千萬別小看這份協議，可能在一個敏感的邊界上拉你一把。

然后，在測試的時候，仍然需要注意點到為止，不要造成致命性危害，比如：業務宕機、拖庫、刪庫等。一般來說，眾測平臺和廠商的服務協議里，會定義測試行為的邊界和非主觀惡意失誤的免責條款。如果不小心出事了，一是放低姿態主動道歉，二是聯系眾測平臺方看是否在免責條款范圍內。這個時候，平臺能否秉持公正有擔當的態度，就非常重要了。記得之前Sobug聯合某保險公司發布了一個保障白帽子的保險，白帽子如果無意手滑造成損失的，由保險公司來賠付廠商經濟損失。

再者，一般來說廠商不會將單純的社工等當作漏洞處理。比如在全球知名的眾測平臺HackerOne上，就有明確說明。所以，對廠商員工或合作方大批量發釣魚郵件或者發病毒文件，而不進一步為滲透測試作利用的，很可能被認為【后果嚴重】的行為。

想要了解更多，可以掃描二維碼，了解更多：