Exploit

Microsoft opisuje exploit jako zwykle pierwszy etap szerszego ataku. Atakujący szukają nieaktualnych systemów z krytycznymi podatnościamiPodatność Słabość produktu lub usługi ICT, którą można wykorzystać do ataku. Znane podatności dostają identyfikatory CVE, a te wykorzystywane w atakach trafiają do katalogu KEV. i wykorzystują je, żeby zainstalować złośliwe oprogramowanie. Exploit często zawiera shellcode, mały fragment kodu, który pobiera kolejne złośliwe oprogramowanie z serwerów atakującego.

Zestaw exploitów (ang. exploit kit) to narzędzie, które sprawdza urządzenie pod kątem wielu różnych podatności i po znalezieniu którejś instaluje dalsze złośliwe oprogramowanie. Według Microsoftu exploity trafiają do ofiar najczęściej przez strony internetowe, ale też w wiadomościach e-mail.