Python 變得越來越流行，在之前 9 月份的 TIOBE 排行榜中，Python 甚至擠下 C++，拿到第三名。而這有一部分原因應當歸于黑客對 Python 的熱衷。據 Threatpost 報導，在 Imperva 最近一次調查中發(fā)現，目前 GitHub 代碼庫中，有超過 20% 的網絡攻擊工具或 PoC(概念驗證) 代碼都是采用 Python 編寫的，這表明 Python 是黑客開發(fā)網絡攻擊工具時的首選。

Imperva 指出：“GitHub 中有大量關于網絡安全或信息安全的 topic，而幾乎每一個相關 topic 中的主要代碼庫都是用 Python 編寫的，比如 Sqlmap、w3af 與 AutoSploit 等。”

至于 web 客戶端，在不計算漏洞掃描應用的情況下，有超過 25% 的客戶端程序是黑客利用的基于 Python 的工具。

而目前用于網絡攻擊的兩個最流行的 Python 模塊是 Urllib 和 Python Requests。此外，Python 還經常被用于攻陷特定的應用程序和框架，如 Struts 和 WordPress。

Imperva 的監(jiān)控數據還顯示，在今年 6 月底至 9 月中旬的所有網站攻擊事件中，有 77% 使用的是用 Python 編寫的攻擊工具。數據還顯示超過 1/3 的網絡攻擊事件中負責執(zhí)行主要攻擊任務的都是 Python 工具。

Imperva 表示：“作為一門編程語言，Python 在信息安全領域擁有極大的優(yōu)勢，其中很重要的一個原因就是很多漏洞利用代碼 PoC 都是采用 Python 編寫的。”