CyberGlossary

Уязвимости

Боеспособный эксплойт

Также известно как: Оперативный эксплойт

Определение

Надёжный, полностью доработанный эксплойт, готовый к реальному применению, обычно интегрированный в вредоносное ПО, фреймворки вторжений или ремесло атакующего.

В отличие от PoC, который лишь демонстрирует возможность эксплуатации, боеспособный эксплойт спроектирован для надёжности, скрытности и масштабирования: он сочетает обнаружение цели, эксплойт-примитивы, обход песочниц и ASLR, стабильный shellcode-загрузчик и нередко механизм закрепления. Боеспособность может включать обфускацию, антианализ, резервные техники для разных ОС и уровней патчей, а также упаковку в средство доставки — фишинговый документ или червь. Как только уязвимость становится боеспособной, разрыв между раскрытием и массовой эксплуатацией резко сокращается, повышая срочность патчинга, разработки правил детектирования и обмена киберразведкой.

Примеры

  • WannaCry превратил EternalBlue (CVE-2017-0144) в самораспространяющийся червь.
  • Cobalt Strike beacon в связке с боеспособными N-day эксплойтами против VPN.

Связанные термины