エクスプロイトキット
【英】exploit kit
エクスプロイトキットとは、複数のエクスプロイトコード(エクスプロイト)をパッケージ化して、様々な脆弱性攻撃に対応できるようにしたプログラムのことである。
エクスプロイトコードは、セキュリティ上の脆弱性を攻撃するためのプログラムを指す用語である。従来のエクスプロイトに対して、新しく発見された脆弱性への攻撃プログラムなどが随時追加されていくことで、さまざまな場面に対して攻撃を仕掛けることが可能となっている。また、最近では、SaaSをもじって「EaaS」(Exploit Pack as a Service)と名づけられたオンラインの配信プラットフォームを通じて、エクスプロイトキットのホスティングを行うサービスも増えてきているとされる。
比較的よく知られているエクスプロイトキットとして、「Black Hole Exploit Kit」、「Incognito Exploit kit」、「Phoenix Exploit Kit」などを挙げることができる。
- exploit packのページへのリンク