Un modulo exploit è una componente riutilizzabile di codice di attacco integrata in un framework, come Metasploit, per automatizzare la convalida o lo sfruttamento di una vulnerabilità. Invece di scrivere uno script usa e getta, un operatore può eseguire un modulo con i dettagli del bersaglio e lasciare che il framework gestisca il flusso delle richieste, la consegna del payload e i controlli di successo.
I moduli exploit sono importanti perché riducono il tempo e le competenze necessari per testare l'esposizione o abusare di una falla. Per i difensori, questo è un'arma a doppio taglio: lo stesso codice può aiutare i team di sicurezza a verificare lo stato delle patch, ma rende anche più facile sfruttare su larga scala una debolezza nota. Nei casi reali, la pubblicazione di un modulo spesso segue una vulnerabilità resa pubblica e aumenta rapidamente le attività di scansione, l'uso di proof-of-concept e i compromessi opportunistici. I team di sicurezza usano questo segnale per dare priorità all'applicazione delle patch, limitare i servizi esposti e monitorare i tentativi di exploit contro le interfacce vulnerabili.