首頁 > 後端開發 > Python教學 > 你知道Python嗎

你知道Python嗎

(*-*)浩
發布: 2019-06-20 09:33:21
原創
2888 人瀏覽過

Python,可能是世界上最受歡迎的程式語言,被證明是最常用的駭客工具語言。

你知道Python嗎

安全商務Imperva在查看GitHub之後得出了這個結論,並發現超過20%的GitHub存儲庫用於攻擊工具和概念驗證漏洞利用Python編寫。 (推薦學習:Python影片教學

「在GitHub中幾乎所有與安全相關的主題中,大多數儲存庫都是用Python編寫的,包括w3af, Sqlmap等工具,甚至臭名昭著的AutoSploit工具,」該公司在部落格文章中解釋說,並補充說黑客享受Python的優勢- 易學,易讀,全面的庫- 就像其他人一樣。

Python不僅出現在GitHub repos中,也出現在事件中。 Imperva聲稱,在其安全事件資料中,它可以識別的最大的Web客戶端群組(約佔25%)基於Python。

多數

看看在Imperva保護下攻擊網站的Python使用情況,該公司發現高達77%的人受到基於Python的工具的攻擊,並且在在至少三分之一的事件中,大多數日常攻擊可歸因於Python寫程式碼。

安全商業指向Urllib和Requests作為攻擊者使用的兩個最受歡迎的Python庫asyncio,一個相對較新的人,剛開始顯示採用的跡象。在涉及Python工具的最常見攻擊中,過去兩個月中最受歡迎的兩個攻擊是針對PHPUnit框架(CVE-2017-9841)中基於PHP的遠端執行缺陷以及Joomla中的遠端程式碼執行缺陷(CVE -2015- 8562)。

Imperva的觀察並沒有提供太多見解,即減輕基於Python的攻擊是否與處理其他類型的攻擊有任何不同。但該公司確實注意到,Python需要最少的編碼技能,這使得編寫腳本和利用漏洞變得容易。

IBM研究員Grady Booch告訴The Register,Imperva的觀察結果似乎是合理的。 「我沒有深入研究Imperva的數據或方法,但它在許多層面上都是正確的:Python很受歡迎,因為它最常用於軟體更易於處理的系統邊緣(而且風險較小, 例如- 系統的基礎設施相比),”他說。

安全公司Malw​​arebytes的Mac和行動主管Thomas Reed表示,他傾向於同意Imperva的調查結果。 「我們看到Mac上的一些惡意軟體除了Python之外什麼都沒編碼!」他告訴我們,指著EvilOSX,貝拉和Pupy。 「Python也非常受白帽子的歡迎......這是我現在選擇的腳本語言,並且受到許多其他Mac安全專家和管理員的歡迎。甚至還有一種方法可以在Python腳本中包含Objective- C方法,透過pyobjc,為了額外的力量。「

更多Python相關技術文章,請訪問Python教程欄位進行學習!

以上是你知道Python嗎的詳細內容。更多資訊請關注PHP中文網其他相關文章!

相關標籤:
來源:php.cn
本網站聲明
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn
作者最新文章
熱門教學
更多>
最新下載
更多>
網站特效
網站源碼
網站素材
前端模板