侵入（Exploitation）フェーズ

侵入（Exploitation）フェーズとは、ひとことで言えば、列挙で特定した脆弱性を実際に悪用して対象システムへの初期アクセスを獲得する工程です。Metasploit等のフレームワークや独自エクスプロイトコードを用い、リモートコード実行や認証バイパスを試行します。事前に合意したルール・オブ・エンゲージメント（ROE）の範囲内で実施し、業務影響を避けるため事前承認とリアルタイム連絡体制が必須です。