Exploit ne demek?

Nerede ve nasıl kullanılır?

Fiil olarak da kullanılır: saldırganlar bir zafiyeti istismar eder (exploit); eylemin adı exploitation'dır. Güvenlik bültenleri bir zafiyetin 'aktif olarak istismar edilip edilmediğini' ya da 'herkese açık bir istismar kodu' bulunup bulunmadığını belirtir; bu bilgilerin her biri yamanın önceliğini artırır. Türk ekipler 'exploit' kelimesini de olduğu gibi kullanır.

Örnek cümleler

1. A public exploit for this flaw was released two days after the advisory.

   Bu açık için herkese açık bir istismar kodu, bültenden iki gün sonra yayımlandı.

2. The attackers exploited an unpatched VPN appliance to get in.

   Saldırganlar içeri girmek için yamalanmamış bir VPN cihazını istismar etti.

Sık kullanılan kalıplar

• public exploit
• actively exploited
• exploit a vulnerability
• exploit code
• exploit chain

İlgili terimler

• vulnerabilityzafiyet
• zero-daysıfırıncı gün açığı
• payloadzararlı yük
• proof of conceptkavram kanıtı

Bu kelime başka alanlarda

Aynı İngilizce kelime başka bir alanda farklı bir anlama gelebilir:

• exploit · Yazılım İngilizcesiistismar kodu
• exploit · Blokzincir ve Kripto İngilizcesiistismar

Aynı konudan: Tehditler ve Saldırılar

• threat · tehdit
• phishing · oltalama
• compromise · ele geçirmek
• social engineering · sosyal mühendislik
• DDoS · dağıtık hizmet engelleme saldırısı
• attack surface · saldırı yüzeyi
• brute-force attack · kaba kuvvet saldırısı
• privilege escalation · yetki yükseltme
• lateral movement · yanal hareket
• SQL injection · SQL enjeksiyonu
• cross-site scripting · siteler arası betik çalıştırma
• man-in-the-middle attack · ortadaki adam saldırısı