Hay que observar que el término no se circunscribe a piezas de "software", por ejemplo, cuando lanzamos un ataque de ingeniería social, el ardid o discurso que preparamos para convencer a la víctima también se considera un "exploit",