Un exploit modificato è una tecnica di attacco che è stata alterata rispetto a una versione nota per farla funzionare meglio, eludere il rilevamento o aggirare le difese. La vulnerabilità di base è solitamente la stessa, ma il codice, il metodo di distribuzione, il payload o il timing sono stati modificati.
Questo è importante perché i difensori spesso costruiscono i rilevamenti attorno a una specifica firma di exploit. Quando i criminali adattano il loro codice, quelle firme potrebbero non corrispondere più, anche se la stessa falla viene sfruttata. In pratica, gli exploit modificati compaiono quando gli aggressori riutilizzano proof-of-concept pubblici, ritoccano i loader del malware o modificano i modelli di richiesta per evitare i filtri web e i sistemi di rilevamento delle intrusioni. I team di sicurezza dovrebbero quindi affidarsi a patch, riduzione dell'esposizione e monitoraggio basato sul comportamento, non solo a una singola firma fissa.