Khác biệt giữa bản sửa đổi của “Khai thác (an ninh máy tính)”

Trong lĩnh vực an minh mạng, một '''exploit'''<ref>{{Chú thích web|url=https://searchsecurity.techtarget.com/definition/exploit|tiêu đề=What is computer exploit ?}}</ref> (từ động từ tiếng Anh ''to exploit'', có nghĩa là "sử dụng một cái gì đó để một của lợi thế riêng") là một phần của [[phần mềm]], một đoạn dữ liệu hoặc một chuỗi các câu lệnh lợi dụng một lỗi hệ thống (bug) hoặc [[lỗ hổng bảo mật]] để thực hiện các hành vi ngoài ý muốn hoặc không lường trước được xảy ra trên các phần mềm hoặc phần cứng của máy tính hoặc các thiết bị điện tử (thường được vi tính hóa). Các hành vi đó thường bao gồm việc chiếm quyền kiểm soát hệ thống máy tính, từ đó sẽ chiếm thêm các đặc quyền khác từ người quản trị hệ thống hoặc để thực hiện các cuộc [[tấn công từ chối dịch vụ]] (DDOS).

Pivoting có thể được phân biệt thành [[ProxyMáy serverchủ proxy|proxy]] pivoting và [[Mạng riêng ảo|VPN]] pivoting. '''Proxy pivoting''' thường mô tả thực tiễn lưu lượng truy cập kênh thông qua mục tiêu bị xâm nhập bằng cách sử dụng tải trọng proxy trên máy và khởi chạy các cuộc tấn công từ máy tính.<ref><!--is this a separate source? Fix (and with separate cite web): [http://www.metasploit.com/redmine/projects/framework/wiki/Pivoting Metasploit Framework Pivoting], -->{{cite web |url=https://www.digitalbond.com/index.php/2010/07/12/metasploit-basics-part-3-pivoting-and-interfaces/ |title=Metasploit Basics – Part 3: Pivoting and Interfaces |work=Digital Bond}}</ref> Kiểu pivoting này được giới hạn ở một số cổng [[Transmission Control Protocol|TCP]] và [[User Datagram Protocol|UDP]] nhất định được proxy hỗ trợ.

Thông thường, các ứng dụng proxy hoặc VPN cho phép pivoting được thực thi trên máy tính đích dưới dạng tải trọng[[payload (phầnmáy mềmtính)]] của một exploit.