Exploit militarisé

Alors qu'une preuve de concept se contente de démontrer qu'une vulnérabilité est exploitable, un exploit militarisé est conçu pour la fiabilité, la furtivité et l'échelle : il combine détection de cible, primitives d'exploitation, contournements de sandbox ou d'ASLR, un loader de shellcode stable et souvent une persistance. La militarisation peut ajouter de l'obfuscation, des techniques anti-analyse, des replis pour différents OS ou niveaux de patch, et un conditionnement dans un vecteur de livraison (document piégé, ver). Une fois une vulnérabilité militarisée, le délai entre divulgation et exploitation massive se réduit drastiquement, accroissant l'urgence du patching, du detection engineering et du partage de renseignement.