Python 变得更加时髦,在以前 9 月的 TIOBE 排名榜中,Python 乃至挤下 C++,得到第三名。而这有一部分缘故理应归入网络黑客对 Python 的热衷于。
据 Threatpost 报道,在 Imperva 近期一次调研中发觉,现阶段 GitHub 编码比对库,有超出 20% 的黑客攻击专用工具或 PoC(定义认证) 编码全是选用 Python 撰写的,这说明 Python 是网络黑客开发设计黑客攻击专用工具时的优选。
Imperva 强调:“GitHub 中有很多有关网络信息安全或网络信息安全的 topic,而基本上每一个有关 topic 中的关键编码库全是用 Python 撰写的,例如 Sqlmap、w3af 与 AutoSploit 等。”
对于 web 手机客户端,不在测算漏洞扫描运用的状况下,有超出 25% 的客户端程序是网络黑客运用的根据 Python 的专用工具。
而现阶段用以黑客攻击的2个最时髦的 Python 控制模块是 Urllib 和 Python Requests。除此之外,Python 还常常被用以攻占特殊的手机应用程序和框架结构,如 Struts 和 WordPress。
Imperva 的网络监控统计数据还显示信息,在2019年 6 月末至 9 月中下旬的全部网站攻击恶性事件中,有 77% 应用的是用 Python 撰写的进攻专用工具。统计数据还显示信息超出 1/3 的黑客攻击恶性事件中承担实行关键进攻每日任务的全是 Python 专用工具。
Imperva 表达:“做为一门程序语言,Python 在网络信息安全行业有着巨大的优点,在其中很关键的一个缘故就是说许多漏洞利用编码 PoC 全是选用 Python 撰写的。”