Es un software o script que aprovecha una vulenrabilidad conocidas o desconocidas de una aplicación ó sistema para provocar comportamientos no deseados o inesperados.