Définition simple
Un exploit kit est un ensemble d’outils qui automatise l’identification et l’exploitation de certaines vulnérabilités pour compromettre des systèmes.
Objectif et usage
Son usage malveillant vise souvent à livrer une charge sur un navigateur ou un composant vulnérable rencontré pendant une navigation.
Comment ça fonctionne ?
Le kit peut adapter son comportement à l’environnement observé et utiliser plusieurs vulnérabilités. Sa réussite dépend des versions présentes, des protections et du scénario d’exposition.
Points clés
- Exemple : une visite vers un site compromis déclenche une redirection puis une alerte sur une tentative d’exploitation du navigateur.
- Rapprocher la navigation, les versions logicielles et les événements du poste pour vérifier si une exécution a réellement eu lieu.
Points d’attention
Détecter une tentative ne signifie pas que le poste est compromis. À l’inverse, la correction du navigateur ne retire pas une charge déjà exécutée.
En résumé
L’exploit kit industrialise des tentatives d’exploitation ; correction et investigation répondent à deux besoins distincts.