Document

5.1 - Exploit

Exploit significa “explorar”. É uma palavra usada para se referir a pequenos códigos de programas para explorar falhas de segurança causadas por erros de programação. Um exploit é uma ferramenta de segurança com o objetivo de explorar uma vulnerabilidade de um sistema.

Há alguns anos, para que um usuário pudesse testar um sistema ou rede, ele necessitaria escrever um código específico para isso. Hoje, exploits são diariamente criados e divulgados pela comunidade hacker. Embora agressores ainda criem novos ataques e os usem em segredo, a nova tendência é de crescimento no compartilhamento de informações sobre vulnerabilidades e seus respectivos exploits, o que pode ser, dependendo do ponto de vista, bom e ruim.

O site www.powertech.no/smurf lista algumas redes que aceitam ICMP Echo Request para o endereço de broadcast e podem ser utilizadas como amplificadores para ataques Smurf. No site também é possível verificar se a sua rede está vulnerável a esse tipo de ataque.