Mənası: Əməliyyat kodu – bədniyyətliyə sistemə avtomatik girməyə imkan verən proqram.
İzah
Exploit code, kompüter sistemlərinin zəifliklərindən istifadə edərək onlara icazəsiz giriş əldə etmək üçün yazılmış bir proqram kodu parçasıdır. Bu kodlar, sistemdə mövcud olan təhlükəsizlik açıqlarını aşkarlayaraq, bu açıqlardan istifadə edərək sistemə nüfuz edir və istənilən zərərli əməliyyatları yerinə yetirir. Bu əməliyyatlar məlumat oğurlamaqdan, sistemin idarəsini ələ keçirməkdən və ya sistemi tamamilə məhv etməkdən ibarət ola bilər.
İstifadə Sahələri
- Kompüter təhlükəsizliyi: Exploit kodları, kiber hücumların əsas alətlərindən biridir. Təhlükəsizlik mütəxəssisləri bu kodları sistemlərin zəifliklərini aşkarlamaq və onlara qarşı müdafiə mexanizmləri yaratmaq üçün istifadə edirlər.
- Proqramlaşdırma: Proqramçıların yazdıqları proqram kodlarında olan təhlükəsizlik zəifliklərini aşkar etmək üçün exploit kodlarından istifadə edilə bilər.
- Rəqəmsal kriminalistika: Rəqəmsal kriminalistika araşdırmalarında, kiber hücumların izini sürərkən exploit kodları əsas sübutlardan biri olaraq istifadə edilir.
- Kiber cinayətkarlıq: Kiber cinayətkarlar sistemlərə icazəsiz giriş əldə etmək və qanunsuz fəaliyyətlərini həyata keçirmək üçün exploit kodlarından istifadə edirlər.
Növü
Exploit kodları müxtəlif proqramlaşdırma dillərində yazıla bilər və fərqli zəifliklərdən istifadə edərək müxtəlif hədəflərə yönəldilə bilər. Məsələn, buffer overflow, SQL injection, cross-site scripting kimi zəifliklərdən istifadə edən exploit kodları mövcuddur.