Exploits sind kleine Tools oder grössere Frameworks, mit denen sich das Ausnutzen einer Schwachstelle massgeblich erleichtern oder gar automatisieren lässt. Das Entwickeln von Exploits ist mit gewissem Aufwand verbunden, weshalb sich ein regelrechter Exploit-Markt entwickelt hat. Durch das ständige Beobachten dieses Markts können aktuelle und zukünftige Preise abgeschätzt werden. Diese können im Rahmen einer Risikobewertung miteinbezogen werden.