• 欢迎访问搞代码网站,推荐使用最新版火狐浏览器和Chrome浏览器访问本网站!
  • 如果您觉得本站非常有看点,那么赶紧使用Ctrl+D 收藏搞代码吧

你知道Python吗

python 搞代码 4年前 (2022-01-09) 28次浏览 已收录 0个评论

Python,可能是世界上最流行的编程语言,被证明是最常用的黑客工具语言。

安全商务Imperva在查看GitHub之后得出了这个结论,并发现超过20%的GitHub存储库用于攻击工具和概念验证漏洞利用Python编写。(推荐学习:Python视频教程)

“在GitHub中几乎所有与安全相关的主题中,大多数存储库都是用Python编写的,包括w3af,Sqlmap等工具,甚至臭名昭着的AutoSploit工具,本文来源gao@daima#com搞(%代@#码网@”该公司在博客文章中解释说,并补充说黑客享受Python的优势 – 易学,易读,全面的库 – 就像其他人一样。

Python不仅出现在GitHub repos中,还出现在事件中。Imperva声称,在其安全事件数据中,它可以识别的最大的Web客户端组(约占25%)基于Python。

多数

看看在Imperva保护下攻击网站的Python使用情况,该公司发现高达77%的人受到基于Python的工具的攻击,并且在至少三分之一的事件中,大多数日常攻击可归因于Python写代码。

安全商业指向Urllib和Requests作为攻击者使用的两个最流行的Python库asyncio,一个相对较新的人,刚刚开始显示采用的迹象。在涉及Python工具的最常见攻击中,过去两个月中最受欢迎的两个攻击是针对PHPUnit框架(CVE-2017-9841)中基于PHP的远程执行缺陷以及Joomla中的远程代码执行缺陷(CVE-2015- 8562)。

Imperva的观察结果并没有提供很多见解,即减轻基于Python的攻击是否与处理其他类型的攻击有任何不同。但该公司确实注意到,Python需要最少的编码技能,这使得编写脚本和利用漏洞变得容易。

IBM研究员Grady Booch告诉The Register,Imperva的观察结果似乎是合理的。“我没有深入研究Imperva的数据或方法,但它在许多层面上都是正确的:Python很受欢迎,因为它最常用于软件更易于处理的系统边缘(而且风险较小, 例如 – 系统的基础设施相比),“他说。

安全公司Malwarebytes的Mac和移动主管Thomas Reed表示,他倾向于同意Imperva的调查结果。“我们看到Mac上的一些恶意软件除了Python之外什么都没编码!” 他告诉我们,指着EvilOSX,贝拉和Pupy。“Python也非常受白帽子的欢迎……这是我现在选择的脚本语言,并且受到许多其他Mac安全专家和管理员的欢迎。甚至还有一种方法可以在Python脚本中包含Objective-C方法,通过pyobjc,为了额外的力量。“

更多Python相关技术文章,请访问Python教程栏目进行学习!

以上就是你知道Python吗的详细内容,更多请关注搞代码gaodaima其它相关文章!


搞代码网(gaodaima.com)提供的所有资源部分来自互联网,如果有侵犯您的版权或其他权益,请说明详细缘由并提供版权或权益证明然后发送到邮箱[email protected],我们会在看到邮件的第一时间内为您处理,或直接联系QQ:872152909。本网站采用BY-NC-SA协议进行授权
转载请注明原文链接:你知道Python吗

喜欢 (0)
[搞代码]
分享 (0)
发表我的评论
取消评论

表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址