Un tentativo di exploit è un'attività osservata che cerca di abusare di una vulnerabilità software o hardware. Può includere richieste malformate, payload costruiti ad arte o sonde ripetute mirate a una debolezza nota. Da solo, indica solo intenzione o test; non prova che l'attaccante sia entrato, abbia eseguito codice o abbia causato danni.
Nel cyber security, la distinzione è importante perché i difensori devono reagire al rischio prima che il compromesso sia confermato. I tentativi di exploit compaiono spesso nei log, nei sensori di rete o nei feed di threat intelligence quando i servizi esposti vengono sottoposti a scansione o presi di mira. Gli analisti li usano per dare priorità alle patch, bloccare le sorgenti ostili, limitare l'accesso esposto su Internet e verificare se la stessa debolezza sia stata sfruttata con successo. Un picco di tentativi di exploit può rivelare che una falla è sottoposta a test attivi anche quando non è visibile alcuna compromissione.