00 - Info

На этапе эксплуатации атакующий использует обнаруженные уязвимости для проникновения в систему. Выбирает инструментарий, настраивает соответствующие эксплойты, словари для БрутФорса, скрипты и вспомогательные утилиты. В случае если атакующий получил доступ уровня root, он переходит к закреплению на атакуемом хосте. В случае если атакующий получил доступ ограниченного уровня, например учетной записи www-data (web-server), атакующий может попытаться поднять уровень привелегий до root (глава privilege escalation), путем использования локальных эксплоитов (LPE) или попытаться обойти локальные ограничения безопасности в неправильно сконфигурированных системах (misconfig).