BusyBox è una suite compatta di utility multi-call usata nei sistemi Linux embedded. Invece di distribuire molti programmi separati, fornisce un piccolo binario che si comporta come strumenti come sh, ls, ps, cat o wget a seconda di come viene invocato. Questo design fa risparmiare spazio di archiviazione, memoria e tempo di avvio, il che lo rende comune su router, telecamere e altri dispositivi IoT.
Nel cyber security, BusyBox è importante perché spesso diventa il primo toolkit operativo dell'attaccante dopo aver ottenuto un login o una shell. Anche su un dispositivo minimale, può supportare l'ispezione del sistema, la modifica dei file, l'esecuzione di script e il download o l'avvio di malware. Anche i difensori lo incontrano durante la risposta agli incidenti: vedere comandi BusyBox può indicare un target embedded, non necessariamente una distribuzione Linux completa. La sua presenza è normale, ma se l'accesso remoto è esposto o le credenziali sono deboli, BusyBox può rendere più facile e più rapido l'abuso post-login.