Un exploit kit è un insieme di strumenti confezionati che automatizza gli attacchi contro vulnerabilità software note. Invece di scrivere un exploit nuovo per ogni vittima, un operatore può usare il kit per sondare il browser del bersaglio, i plugin o altri componenti esposti, scegliere una falla applicabile e distribuire payload con un minimo lavoro manuale. Molti kit includono anche filtraggio del traffico, profilazione della vittima e logica di staging, così che l'attacco prosegua solo quando il bersaglio corrisponde ai criteri dell'attaccante.
Gli exploit kit sono importanti perché abbassano il livello di competenza necessario per lanciare exploit su larga scala e rendono più pericolosa l'infrastruttura web malevola. Negli attacchi reali, sono spesso abbinati a pagine di phishing, siti compromessi o catene di redirect che convogliano la vittima nel percorso di exploit. In difesa, le organizzazioni riducono il rischio applicando rapidamente le patch, rafforzando browser ed endpoint, bloccando i redirect sospetti e monitorando i modelli di distribuzione dell'exploit, come comportamenti insoliti degli script, controlli ripetuti delle vulnerabilità o download inattesi. Un kit non è la vulnerabilità in sé; è lo strato di automazione che trasforma una vulnerabilità in un attacco ripetibile.