Categoria Highlight

În această categorie se găsesc exploit-uri 0day / vulnerabilități care-ți pot atrage atenția. Poți vinde/cumpăra materialele de tip highlighted în roșu. Un atac 0day este un atac ce exploatează o vulnerabilitate într-o aplicație a unui sistem informatic, în care creatorii nu au avut timp pentru a repara acest tip de atac (vulnerabilitate). Este numit "zero-day" pentru că programatorul sistemului informatic a dispus de 0 zile pentru a repara această vulnerabilitate (în alte cuvinte, nu s-a găsit o soluție pentru repararea acestor vulnerabilitați). Odată ce o soluție este gasită pentru repararea acestor vulnerabilitați, exploit-urile nu mai pot fi numite "zero-day". Diferite persoane sau compani care găsesc exploit-uri de tip 0day sunt capabile să vândă aceste exploit-uri guvernelor pentru a lupta într-un razboi cibernetic.

Scriitori de malware sunt capabili sa exploateze și să foloseasca vulnerabilități de tip 0day prin diferite metode de atac. De asemenea atacatorii pot trimite atașamente în emails care conțin virusi/vulnerabilitați sau exploit-uri. US-CERT este o baza de date publică cu exploit-uri de orice tip.

Un atac care are loc imediat după o vulnerabilitate de securitate este anunțat. Daca un utilizator descoperă o vulnerabilitate, posibil ca această vulnerabilitate să ajungă publică pe internet și să circule într-un mod rapid. În cazul în care un furnizor de software gasește o asemenea vulnerabilitate, tendința lui este de-al păstra în secret până când acesta va crea un patch pentru a remedia problema.

Categoria de exploit-uri remote și vulnerabilități

A \ 'exploata la distanță (remote exploit)\' functioneaza pe o rețea ȘI exploata-uri vulnerabilitatea de securitate fără orice acces prealabil la sistemul vulnerabil.

Exploit-uri local și vulnerabilități category

A \ 'exploata local (local exploit) \' necesită acces înainte către sistemul vulnerabil, această vulnerabilitate crește privilegiile persoanei care rulează exploit-ul respectiv în sistemul de operare.

Categoria Webapplication (webapps) exploit-uri și vulnerabilități

În ceastă categorie se găsesc vulnerabilități, care au fost găsite în diferite aplicații web.

Categoria exploit-uri DOS și vulnerabilități

PoC DoS (PoC Denial of Service) se exploatează de la distanță pentru a verifica rezistența unui server sau unui software afectat. Scopul acestor atacuri este de a verifica serverul sau software-ul pentru rezistență.

PoC (Dovada unui atac informatic) Un atac împotriva unui computer sau o rețea care se efectuează alaturi de un PoC pentru a demonstra că acesta este adevarat. În general, nu produce nici un rău, dar arată cum un hacker poate profita de o vulnerabilitate în software sau eventual în hardware.