Exploit Kitとは？

Exploit Kitの意味

複数の脆弱性に対する攻撃コードをあらかじめ詰め合わせ、アクセスしてきた端末の環境を判別して有効なものを自動的に選んで実行するツール群。改ざんサイトや不正広告から誘導して用いられる。

Exploit Kitの具体例

不正広告から誘導されたページが、ブラウザとPDF閲覧プラグインの版を判別し、有効な攻撃コードを自動で選んで実行していた。感染したのは未更新のPCだけだったため、資産管理で更新率を毎週測定し、95%未満の部署へ個別対応する運用に変えた。

Exploit Kitは試験でどう引っ掛けられる？

「ゼロデイを使う高度な攻撃道具」と思い込みやすいが、実際にはパッチ公開済みの既知脆弱性の詰め合わせが中心で、更新済みの端末にはほとんど効かない。したがって対策の主軸はEDRより先に更新の適用率になる。攻撃コードそのもの（エクスプロイトコード）と、環境判別して自動配布する仕組み（キット）の区別も問われる。

Exploit Kitと関連する用語

• エクスプロイトコード