Un Linux Espionage Toolkit è un software dannoso progettato per funzionare su sistemi Linux in modo che un attaccante possa ottenere accesso furtivo, monitorare le attività e mantenere la persistenza. Questi toolkit sono spesso creati per server, appliance di rete e carichi di lavoro cloud piuttosto che per i desktop degli utenti, il che li aiuta a mimetizzarsi in ambienti che i difensori potrebbero monitorare in modo meno aggressivo.
Nella sicurezza informatica, questo è importante perché Linux alimenta molti obiettivi di alto valore come load balancer, proxy e dispositivi di infrastruttura. Un toolkit su uno di questi sistemi può essere usato per catturare i metadati del traffico, raccogliere credenziali, alterare la configurazione o fornire un canale di comando nascosto. I difensori cercano binari insoliti, shell inattese, servizi modificati e cambiamenti nelle interfacce di gestione. Un hardening rigoroso, l'accesso con privilegi minimi, l'applicazione delle patch e il monitoraggio dell'integrità dei file aiutano a ridurre la possibilità che un simile toolkit rimanga nascosto.