エクスプロイトキット
更新日:
用語解説
エクスプロイトキットは、複数のエクスプロイトコードをまとめて、専門の知識がなくても簡単に攻撃できるようにしたツールのセットです。
■ 試験で押さえるポイント
閲覧した人のブラウザやプラグインの種類を調べ、合う脆弱性を自動で攻撃します。
ドライブバイダウンロード攻撃でよく使われます。
闇の市場で売られ、技術のない攻撃者でも高度な攻撃ができてしまいます。
■ 過去問での着眼点
攻撃を手軽にするパッケージで、攻撃者の裾野を広げる点を押さえます。
例: 改ざんされたサイトから誘導された先で、エクスプロイトキットが古いブラウザの脆弱性を突いて感染させます。