技术咨询：exploit与compromise的核心差异是什么？

很多人在安全场景中会把compromise和exploit这两个术语混用，而且搜索相关问题时，结果大多聚焦在exploit与vulnerability的差异上，这里专门明确二者的核心区别：

核心定义 #

Exploit（漏洞利用） #

• 是触发安全漏洞以实现攻击的行为或工具：可以是一段恶意代码、自动化脚本，也可以是具体的操作流程，目标是绕过安全控制、获取非授权访问或执行恶意操作。
• 实例：用SQL注入payload绕过网站登录验证，或是利用缓冲区溢出漏洞获取服务器权限的工具，这些都属于exploit范畴。
• 本质是攻击的手段/动作，执行exploit后不一定能直接攻陷目标，可能会因防御机制（如WAF、漏洞补丁）失败。

Compromise（系统失陷） #

• 指目标系统、设备或数据被攻击者成功控制、篡改或窃取的状态，是攻击达成的最终结果。
• 实例：攻击者通过exploit拿到服务器管理员权限，此时该服务器就处于compromised状态；或是通过钓鱼邮件骗取员工账号密码后窃取公司数据，也属于系统被compromise。
• 本质是安全防线被突破后的结果/状态，除了exploit，还能通过弱密码爆破、社会工程学等非漏洞利用的方式达成。

关联与差异总结 #

• 因果逻辑：exploit是实现compromise的常见手段，但compromise并非只能通过exploit实现。
• 属性区分：exploit是动态的动作或工具，compromise是静态的结果状态。
• 覆盖范围：exploit针对特定的漏洞或弱点，而compromise描述的是整个目标对象的安全失守状态。

内容的提问来源于stack exchange，提问作者Nora McDougall-Collins