劇調查黑客偏心用 Python，多是世界上最好的語言

導讀	Python 變得愈來愈流行，在以前 9 月份的 TIOBE 排行榜中，Python 甚至擠下 C++，拿到第三名。而這有一部分緣由應當歸於黑客對 Python 的熱衷。

據 Threatpost 報導，在 Imperva 最近一次調查中發現，目前 GitHub 代碼庫中，有超過 20% 的網絡攻擊工具或 PoC（概念驗證） 代碼都是採用 Python 編寫的，這代表 Python 是黑客開發網絡攻擊工具時的首選。

Imperva 指出：「GitHub 中有大量關於網絡安全或信息安全的 topic，而幾乎每個相關 topic 中的主要代碼庫都是用 Python 編寫的，好比 Sqlmap、w3af 與 AutoSploit 等。」

至於 web 客戶端，在不計算漏洞掃描應用的狀況下，有超過 25％ 的客戶端程序是黑客利用的基於 Python 的工具。

而目前用於網絡攻擊的兩個最流行的 Python 模塊是 Urllib 和 Python Requests。此外，Python 還常常被用於攻陷特定的應用程序和框架，如 Struts 和 WordPress。

Imperva 的監控數據還顯示，在今年 6 月底至 9 月中旬的全部網站攻擊事件中，有 77% 使用的是用 Python 編寫的攻擊工具。數據還顯示超過 1/3 的網絡攻擊事件中負責執行主要攻擊任務的都是 Python 工具。

Imperva 表示：「做爲一門編程語言，Python 在信息安全領域擁有極大的優點，其中很重要的一個緣由就是不少漏洞利用代碼 PoC 都是採用 Python 編寫的。」

原文來自： https://www.linuxprobe.com/python.html