尋夢新聞LINE@每日推播熱門推薦文章，趣聞不漏接❤️
導讀：Python很快將是世界上最流行的編程語言。這算得上是豪言壯語，但如果你看一下Python的簡單性、靈活性以及相對容易上手的優點，不難看出為什麼《經濟學人》雜誌最近將Python譽為是即將在全球使用量最多的語言。當然，我們的威脅研究小組想看看Python在不法分子當中有多受歡迎。
作者：Johnathan Azaria, Ori Nakar, Edi Kogan
譯者：布加迪
來源：51CTO.com
http://developer.51cto.com/art/201810/584480.htm
最好的研究地方是Github。粗略可能，做到攻擊工具/漏洞概念證明(PoC)的GitHub代碼倉庫中20%以上是用Python編寫的。在GitHub中幾乎所有與安全有關的主題中，大多數代碼倉庫都是用Python編寫的，包括w3af和Sqlmap之類的工具，甚至臭名昭著的AutoSploit工具。
我們Imperva使用先進的智能客戶分類機制來區別和分類各種Web客戶軟件。我們查看了自己的數據，尤其是安全事件，結果我們識別的大多數(25%以上)客戶軟件(不包括漏洞掃描器)都基於Python。
與其他客戶軟件不同，我們在Python方面看到了許多不同的攻擊途徑和使用已知漏洞。與開發人員一樣，黑客也在享用Python的優點，因而Python成為一種流行的黑客工具。
▲按客戶軟件分類的安全事件，不包括漏洞掃描器，25%以上的客戶軟件是不法分子使用的基於Python的工具，因而Python成為實施漏洞攻擊的最常見途徑
對針對我們保護的網站發動的攻擊中使用Python的情況分析後發現，結果並不令人驚訝：大部分網站(多達77%)被基於Python的工具攻擊過；在超過三分之一的情況下，大多數日常攻擊是基於Python的工具實施的。
▲遭到基於Python攻擊的網站的每日百分比
01 Python模塊
用於Web攻擊的兩個最流行的Python模塊是Urllib和Python Requests。下圖顯示了攻擊分布狀況。新模塊Async IO的使用剛開始多起來，如果你考慮到該庫在第7層DDoS方面扮演的角色，也就不難理解了，尤其是在使用「Spray N’Pray」手法時：
02 Python和已知漏洞
Python這種編程語言的優點讓它成為做到已知漏洞的一種流行工具。我們收集了一款基於Python的工具最近利用的十大漏洞方面的信息。
近2個月中兩次最猖獗的攻擊使用了CVE-2017-9841和CVE-2015-8562，前者是 PHPUnit框架中基於PHP的遠程執行代碼(RCE)漏洞，後者是針對Joomla!框架的RCE。考慮到RCE對不法分子來說很重要，最常見的攻擊可能利用RCE漏洞也就不足為奇了。
另一個不屬於十大漏洞的例子是CVE-2018-1000207，它在2018年8月的最後一周內有好幾天每天都導致數百次攻擊。更深入地分析後發現，這起攻擊是針對多個受到保護的客戶發動的。
03 CVE方面的變化
可以從我們的數據中看出，攻擊者利用CVE的數量在過去幾年有所增加：
此外，Python用於攻擊特定的應用程序和框架，根據我們的數據，你可以在下面找到十大框架：
我們查看了Python攻擊的所有框架後，最惹眼的攻擊是針對Struts、WordPress、Joomla和Drupal的那些攻擊，這並不奇怪，因為目前這些是市面上一些最流行的框架。
04 攻擊途徑
我們看到攻擊中使用的最流行的HTTP參數值(占使用的所有不同參數值的30%左右)屬於通過Joomla!中的PHP Unserialize漏洞，使用JDatabaseDriverMysqli對象企圖植入後門的攻擊。植入後門的有效載荷托管在ICG-AuthExploiterBot上。
我們還看到一個經常出現的有效載荷，結果證明是企圖感染系統的特洛伊木馬Coinbitminer，更多細節詳見附錄。請注意，附錄僅僅是一個例子。由於Python被黑客廣泛使用，因此許多不同的攻擊途徑需要考慮。Python只需要一點編程技能，這使得編寫腳本、利用漏洞易如反掌。
05 我們的建議
除非你能夠區分基於Python的工具的請求和任何其他工具的請求，否則我們的建議仍然一樣：確保開發軟件時牢記安全性，給系統打上最新的補丁，盡量避免被認為不安全的任何做法。
06 附錄：攻擊示例
這是我們觀察到的一個值得關注的、經常出現的有效載荷(最後有個小的差異)：
在base64解碼之後，我們得到了二進制有效載荷：
在上述有效負載中，提到了反序列化漏洞工具所用的GitHub代碼倉庫和jpg文件中的wget命令下載，這強烈表明存在著惡意活動。從http://45.227.252.250/jre.jpg下載文件後，我們可以看到它實際上是含有以下內容的腳本：
腳本中的最後兩行試圖獲得http://45.227.252.250/static/font.jpg%7Csh，這被賽門鐵克端點保護系統確認為是特洛伊木馬Coinbitminer。
原文標題：The World’s Most Popular Coding Language Happens to be Most Hackers’ Weapon of Choice
鏈接：
https://www.imperva.com/blog/2018/09/the-worlds-most-popular-coding-language-happens-to-be-most-hackers-weapon-of-choice/
▼
更多精彩
在公眾號後台對話框輸入以下關鍵詞
查看更多優質內容！
PPT|報告|讀書|書單
Python| 機器學習| 深度學習| 神經網路
區塊鏈| 揭秘| 乾貨| 數學
Q:用Python的黑客很可怕嗎？
轉載 / 投稿請聯繫：[email protected]
