Exploit Nedir ?

[Genç Osman]

Exploit Nedir ?

Sistemler ve servisler üzerinde yer alan güvenlik açığının kullanılmasını sağlayan araçlara exploit adı verilmektedir. Genellikle exploitler güvenlik açığını tespit eden kişiler tarafından hazırlanmaktadır. Exploit çoğu zaman doğrudan sisteme sızmayı amaçlasa da güvenlik açığının taşıddığı riski göstermek ya da güvenlik açığının doğrulanması aşamasında da kullanılmaktadır.

Exploitler genel olarak açık kaynak kodlu olarak hazırlanırlar. Bunun sebebi güvenlik açığının kontrol aşamasında herhangi bir art niyetli durumu önlemektir. Açık kaynak kodlu hazırlanan exploitlerde sistem üzerinde neler yapılabildiği gözlemlenebilir, art niyet içeren bir işlem, aşama var ise o kısıma müdahale edilebilmesinin yanı sıra güvenlik açığı hakkında da bilgi sahibi olunabilmektedir.

Sistemlere, servislere veya ürünlere yönelik hazırlanan exploitler birbirinden farklı formatlarda olmaktadır. Yazıldığı dillerin, kullanımının farklı olması bu alanda standartizasyon gerektirmiştir.