网络安全公司Imperva Cloud WAF最近分享了其对2019年网络安全事件的观察。在对数据进行聚类后，得出以下结论：根据工具分类，Python仍然是大多数黑客的首选武器，其次是快速使用Go语言；其次是WinHttp库，该库主要由Windows上运行的.Net和CPP组成； Shell工具（例如cURL，wget等）也在列表中。浏览器也是常用的攻击工具。根据GitHub 2.0提供的统计数据，Python和Go在2019年的前五种语言中均排名第一。因此，Imperva将注意力集中在GitHub上的网络安全项目上。尽管GitHub并未直接对存储库进行分类，但在“安全性”主题下有超过8,500个与安全性相关的库。这些库中的主要语言是：长期以来排名第一的Python，其次是Java，JavaScript和PHP。 ，最后走。前四名不足为奇，Go于2019年首次替换了基于Shell的代码并进入了榜首。 Imperva创建了一个图表，以显示2019年每种工具攻击的网站的百分比。数据显示，大多数网站每个月都受到Python的攻击，而30-50％的网站受到上述其他工具的攻击。接下来，该公司观察到两种最常见的攻击-XSS和SQLi-并尝试通过Go和Python使用这些攻击。值得注意的是，到2019年底，Go在两种类型的攻击中都赶上了Python。但是，判断这种趋势是否会持续还为时过早，但是毫无疑问Go越来越流行。此外，每种主要攻击类型的工具分布如下：如图所示，Python是RCE / RFI，文件上传和数据泄漏比例最大的工具，而Go在常规自动攻击中功能更强大攻击。 IP查看工具使用的来源国家/地区如下：中国比其他任何国家都更多地使用Python，而Go是印度的首选工具。出乎意料的是，该工具攻击的IP数量与该工具引起的安全事件数量之间没有强烈的相关性。这部分可以通过该工具涉及的攻击类型来解释。通过查看事件与IP的比率，也可以进一步验证该假设。例如，可以轻松用于浏览器模拟的低请求率工具的IP比率非常低。相比之下，Go和Python之类的可以产生大规模攻击的工具具有更高的IP比率。该公司最近对网络安全性的研究还带来了以下发现：DDoS攻击的数量和规模继续增加。来自云服务的攻击正在增加。机器人流量也在增加。此外，随着流行病的缓解，网络攻击带来的流量已开始恢复并再次增长。有关详细信息，请参阅原始报告：https://www.imperva.com/blog/python-and-go-top-the-chart-of-2019s-most-popular-hacking-tools/