Python 和 Go 成为年度最受欢迎的黑客工具榜首

　　网络安全公司 Imperva Cloud WAF 近期分享了其在 2019 年一年内针对网络安全事件的观察。对数据进行聚类分析后，他们得到了如下结论：

　　按工具来分类，Python 依旧是大多数黑客的首选武器，紧接着是使用量增长迅速的 Go 语言;再其次是 WinHttp 库，该库主要由 Windows 上运行的 .net 和 CPP 使用;Shell 工具(如 cURL、wget 等)也榜上有名。浏览器也是常用的攻击工具。

　　根据 GitHut 2.0 给出的统计信息，Python 和 Go 都在 2019 年的前五大语言中占有一席之地。于是，Imperva 公司又将目光聚焦到了 GitHub 上的网络安全项目。GitHub 虽然未对存储库进行直接分类，但 Security 主题下拥有超过 8,500 个与安全相关的库，而这些库中的主要语言分别为：长期排在第一位的 Python，其次是 Java、JavaScript 和 PHP，最后是 Go。前四位毫不令人意外，而 Go 是在 2019 年首次取代了基于 Shell 的代码，进入 top 榜。

　　Imperva 公司创建了一个图表，用以显示 2019 年受每种工具攻击的网站所占的百分比。数据显示，大多数网站每个月都会受到 Python 的攻击，而 30-50% 的网站会受到其他上述工具的攻击。

　　接下来，该公司又对两种最常见的攻击——XSS 和 SQLi——以及通过 Go 和 Python 使用这些攻击的尝试进行了观察。值得注意的是，到 2019 年底，Go 在两种类型的攻击中都赶上了 Python。不过，判断这种趋势是否会持续还为时过早，但 Go 变得越来越流行是毋庸置疑的。