Un'interfaccia a riga di comando (CLI) è un modo basato sul testo per controllare un computer digitando comandi invece di fare clic su pulsanti o menu. Viene spesso utilizzata tramite un terminale o una shell e offre accesso diretto agli strumenti di sistema, ai file e alle funzioni amministrative.
Nella sicurezza informatica, le CLI sono importanti perché sono potenti e precise. I difensori le usano per l'automazione, la risposta agli incidenti, l'analisi dei log e il rafforzamento dei sistemi. Anche gli attaccanti vi fanno affidamento perché molte famiglie di malware, strumenti di post-exploitation e flussi di lavoro di accesso remoto sono più facili da eseguire da prompt testuali. Questo rende importanti la sintassi dei comandi, la selezione dei percorsi e la consapevolezza dell'ambiente: un singolo comando sbagliato può danneggiare i dati, mentre una CLI usata con attenzione può rivelare rapidamente processi sospetti, connessioni di rete o configurazioni errate. L'interfaccia è semplice, ma i risultati possono avere conseguenze molto rilevanti.