Un server di staging esposto è un'infrastruttura dell'operatore raggiungibile da Internet usata per archiviare strumenti, pagine esca, payload o script di supporto prima che vengano distribuiti. Nella sicurezza informatica, “staging” indica uno spazio di lavoro temporaneo tra lo sviluppo e l'uso attivo. Quando questo spazio di lavoro viene lasciato accessibile dal pubblico Internet, può rivelare il toolkit dell'attaccante, il flusso di lavoro e talvolta un'infrastruttura riutilizzabile.
Questi server sono importanti perché spesso si trovano al centro di una campagna. I difensori possono trovarvi pagine di accesso false, loader di malware, dashboard o percorsi di caricamento, elementi che possono aiutare a mappare la catena di attacco e identificare ulteriori host. In incidenti reali, un server di staging esposto può essere una forte fonte di intelligence, ma non è sempre sufficiente a fermare l'operazione: l'attaccante può ancora fare affidamento su percorsi di consegna separati o canali di comando resilienti. I team di sicurezza usano le prove provenienti dai server di staging per attività di hunting, blocco e attribuzione, verificando al tempo stesso endpoint e comportamento di rete per non dipendere da una singola rimozione.