漏洞利用是指利用网络漏洞进行攻击。漏洞指的是网络本身的缺陷，而漏洞利用程序则是利用该缺陷的工具或技术。例如，Web 服务器中的缓冲区溢出就是一个漏洞，而触发缓冲区溢出的精心构造的 HTTP 请求就是漏洞利用程序。漏洞利用程序的复杂程度各不相同，从几行 Python 代码到绕过多重防御的复杂链式攻击都有。有些漏洞利用程序在地下市场以数百万美元的价格出售，而另一些则在供应商修复漏洞后被免费发布。

漏洞利用的目标包括软件、硬件和人员。软件漏洞利用最为常见，它们会攻击未打补丁的系统、配置错误的服务以及鲜为人知的零日漏洞。硬件漏洞利用的目标则是固件和微处理器，例如 Spectre 和 Meltdown 漏洞。社交漏洞利用则会操纵用户授予访问权限。漏洞利用的生命周期始于发现，然后发展到武器化，最终以厂商发布补丁而告终。从发现到发布补丁的这段时间非常危险，攻击者会争分夺秒地利用漏洞，赶在防御者更新补丁之前完成攻击。零日漏洞最具价值，因为防御者毫无预警。大多数安全漏洞利用并非利用零日漏洞，而是利用那些从未被修复的已知漏洞。这些漏洞可能已经存在数月之久，却无人修复。

漏洞利用类别

• 远程——通过网络工作，无需用户交互
• 本地 — 需要访问目标计算机
• 客户端——目标包括浏览器、电子邮件客户端和文档
• 零日漏洞——利用没有可用补丁的漏洞。

打补丁很枯燥，但它却是抵御漏洞利用最有效的防御手段。大多数攻击者都会利用现有的漏洞。