บริการ Exploit as a service ( EAaaS ) เป็นแผนการของอาชญากรไซเบอร์ที่ให้เช่าช่องโหว่ zero-day แก่ แฮกเกอร์^{[ 1} ] ^โดยทั่วไปแล้ว EAaaS จะให้บริการในรูปแบบบริการคลาวด์ [ ^{2 ] ภายใน}สิ้นปี 2021 EAaS กลายเป็นเทรนด์มากขึ้นในกลุ่มแรนซัมแวร์^{[ 3 ]}

ในอดีต ช่องโหว่แบบ Zero-day มักถูกขายบนDark Webแต่โดยปกติแล้วจะมีราคาสูงมาก หลายล้านดอลลาร์สหรัฐต่อช่องโหว่ Zero-day ^{[ 4 ]}รูปแบบการเช่าทำให้ช่องโหว่เหล่านี้เข้าถึงได้ง่ายขึ้นสำหรับแฮกเกอร์หลายคน^{[ 5 ]}แม้ว่าช่องโหว่ Zero-day เหล่านี้จะถูกขายในราคาสูงในภายหลัง แต่ก็สามารถเช่าได้ในระยะเวลาหนึ่ง^{[ 6 ]}

แผนการนี้สามารถเปรียบเทียบได้กับแผนการที่คล้ายกัน เช่นRansomware as a Service (RaaS), Phishing as a ServiceและHacking as a Service (HaaS) ^{[ 7 ] [ 8 ]}ซึ่งรวมถึงบริการต่างๆ เช่นDoSและDDoSและบอทเน็ตที่ได้รับการดูแลรักษาสำหรับแฮกเกอร์ที่ใช้บริการเหล่านี้

ฝ่ายที่เสนอบริการเจาะระบบจำเป็นต้องจัดการกับความท้าทายต่างๆ การชำระเงินมักทำในสกุลเงินดิจิทัลเช่นบิตคอยน์ความเป็นส่วนตัวไม่ได้รับการรับประกันเสมอไปเมื่อใช้สกุลเงินดิจิทัล และตำรวจสามารถจับกุมอาชญากรได้ในหลายกรณี^{[ 9 ] [ 10 ]}ช่องโหว่ Zero-day ที่ถูกปล่อยเช่าอาจถูกค้นพบ และซอฟต์แวร์ที่ใช้ในการเจาะระบบอาจถูกวิศวกรรมย้อนกลับ

ยังไม่แน่ชัดว่าโมเดลธุรกิจ exploit-as-a-service จะทำกำไรได้มากน้อยเพียงใด หากพิสูจน์ได้ว่าทำกำไรได้ จำนวนผู้ก่อภัยคุกคามที่ให้บริการนี้ก็อาจจะเพิ่มขึ้น^{[ 11 ]}แหล่งข้อมูลเกี่ยวกับ exploit-as-a-Service มาจากการสนทนาบน Dark Web ซึ่งเผยให้เห็นถึงความสนใจที่เพิ่มขึ้นในบริการประเภทนี้^{[ 12 ]}

• ในฐานะบริการ
• ความปลอดภัยของคอมพิวเตอร์
• ไวรัสคอมพิวเตอร์
• ไครมิแวร์
• ชุดเครื่องมือโจมตี
• ความเสี่ยงด้านไอที
• เมตาสปลอยท์
• เชลล์โค้ด
• ว3เอฟ

• สื่อที่เกี่ยวข้องกับช่องโหว่ด้านความปลอดภัยทางคอมพิวเตอร์ในวิกิมีเดียคอมมอนส์
• บริการเผยแพร่ช่องโหว่: อาชญากรไซเบอร์กำลังสำรวจความเป็นไปได้ในการให้เช่าช่องโหว่ Zero-day ที่บันทึกไว้ใน Internet Archive
• บริการเจาะระบบ (Exploit-as-a-Service), นักพนันรายใหญ่ และกลยุทธ์อาชญากรช่องโหว่ศูนย์วัน (Zero-day) ที่บันทึกไว้ใน Internet Archive
• Hacking as a Service ตามที่บันทึกไว้ใน Internet Archive