Program ten ma za zadanie automatyczne wyszukanie słabych punktów systemu operacyjnego oraz upoważnienie innego użytkownika do wejścia. Program tego typu wykorzystywany jest jedną z kilku potencjalnych, bardzo popularnych wśród hakerów taktyk. Pierwsza to przepełnienie bufora - jest to programistyczny, który polega na przepełnieniu pamięci zarezerwowanej przez programistę. Drugi to tak zwany heap overflow, a jego działalność polega po części na tym samym, co pierwszy. Trzecim jest format string attack, czyli informatyczny atak. To dość nowatorska technika, która wykorzystuje błędy programistyczne w różnego rodzaju aplikacjach. Exploity wykorzystują różne błędy w oprogramowaniu oraz przejmują kontrolę nad działaniem procesu za pomocą odpowiednio przygotowanego kodu. Wykorzystywane są przez początkujących hakerów nieznających podstawowych zasad działania systemu komputerowego. Najczęściej określa się takie osoby mianem script kiddes.