搜索

[13350] 2018-10-28_Python已成为网络攻击的首选编程语言

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2018-10-28_Python已成为网络攻击的首选编程语言 P y t h o n 已 成 为 网 络 攻 击 的 首 选 编 程 语 言 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 1 0 - 2 8 调 查 数 据 表 明 ， 目 前 的 调 查 数 据 表 明 ， 目 前 的 G i t H u b 代 码 库 中 ， 有 超 过 代 码 库 中 ， 有 超 过 2 0 % 的 网 络 攻 击 工 具 或 的 网 络 攻 击 工 具 或 P o C 代 码 都 是 采 用 代 码 都 是 采 用 P y t h o n 编 写 的 。 编 写 的 。 最 新 的 调 查 数 据 表 明 ， P y t h o n 已 经 变 成 了 世 界 上 最 热 门 的 编 程 语 言 了 ， 而 P y t h o n 的 热 门 风 也 刮 到 了 信 息 安 全 领 域 中 。 P y t h o n ， 摇 身 一 变 ， 也 变 成 了 黑 客 开 发 网 络 攻 击 工 具 时 的 首 选 。 根 据 I m p e r v a 的 监 控 数 据 显 示 ， 在 今 年 6 月 底 至 9 月 中 旬 的 所 有 针 对 网 站 的 攻 击 事 件 中 ， 有 7 7 % 的 网 络 攻 击 活 动 使 用 的 都 是 基 于 P y t h o n 的 攻 击 工 具 。 除 此 之 外 数 据 还 显 示 ， 超 过 1 / 3 的 网 络 攻 击 事 件 中 负 责 执 行 主 要 攻 击 任 务 的 都 是 P y t h o n 工 具 。 I m p e r v a 在 其 发 布 的 报 告 中 写 到 ： “ 数 据 表 明 ， 越 来 越 多 的 网 络 攻 击 者 开 始 使 用 P y t h o n 工 具 来 进 行 深 度 网 络 扫 描 了 。 ” 与 此 同 时 ， 根 据 I m p e r v a 对 G i t H u b 代 码 库 的 调 查 数 据 表 明 ， 目 前 的 G i t H u b 代 码 库 中 ， 有 超 过 2 0 % 的 网 络 攻 击 工 具 或 P o C 代 码 都 是 采 用 P y t h o n 编 写 的 。 I m p e r v a 表 示 ： “ G i t H u b 中 有 大 量 关 于 网 络 安 全 或 信 息 安 全 的 t o p i c ， 而 几 乎 每 一 个 相 关 t o p i c 中 的 主 要 代 码 库 都 是 用 P y t h o n 写 的 。 比 如 说 S q l m a p 和 w 3 a f ， 以 及 臭 名 昭 著 的 A u t o S p l o i t 等 等 。 ”
关 于 W e b 客 户 端 ， I m p e r v a 的 研 究 人 员 也 给 出 了 他 们 的 调 查 数 据 。 目 前 ， W e b 攻 击 者 使 用 最 频 繁 的 两 个 P y t h o n 代 码 库 分 别 是 U r l l i b 和 P y t h o n   R e q u e s t s 。 除 此 之 外 ， 社 区 又 出 现 了 一 个 新 的 模 块 - A s y n c   I O ， 而 且 使 用 这 个 代 码 库 的 人 也 越 来 越 多 了 。 当 然 了 ， 如 果 网 络 攻 击 者 想 要 对 S t r u t s 和 W o r d P r e s s 这 样 的 项 目 进 行 攻 击 的 话 ， P y t h o n 同 样 是 他 们 的 首 选 。 I m p e r v a 表 示 ： “ 作 为 一 款 编 程 语 言 ， P y t h o n 在 信 息 安 全 领 域 有 着 极 大 的 优 势 ， 其 中 很 重 要 的 一 点 就 是 很 多 漏 洞 利 用 代 码 P o C 都 是 采 用 P y t h o n 编 写 的 。 比 如 说 ， 之 前 特 别 流 行 的 针 对 漏 洞 C V E - 2 0 1 7 - 9 8 4 1 （ P H P U n i t 框 架 中 基 于 P H P 的 远 程 代 码 执 行 漏 洞 ） 和 漏 洞 C V E - 2 0 1 5 - 8 5 6 2 （ J o o m l a ! 框 架 R C E 漏 洞 ） 的 漏 洞 利 用 代 码 。 ” 实 际 上 ， P y t h o n 的 学 习 难 度 并 不 高 ， 它 并 不 要 求 编 码 者 拥 有 多 么 深 厚 的 编 码 功 底 ， 这 也 使 得 P y t h o n 成 为 了 很 多 新 手 的 最 爱 。 由 此 可 见 ， 在 将 来 我 们 还 会 看 到 越 来 越 多 基 于 P y t h o n 的 攻 击 工 具 和 漏 洞 P o C 出 现 。 * 参 考 来 源 ： 参 考 来 源 ： t h r e a t p o s t ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理