Un'opzione è un flag di comando che modifica il comportamento di uno strumento. Nelle utilità da riga di comando, le opzioni perfezionano l'azione predefinita: possono aumentare la verbosità, impostare timeout, limitare i tentativi o cambiare il formato di output. Con strumenti come ping, le opzioni possono controllare quanti probe vengono inviati o come vengono visualizzati i risultati.
Nella sicurezza informatica, le opzioni sono importanti perché sia gli attaccanti sia i difensori si affidano a una sintassi di comando precisa. Un difensore può usare le opzioni per rendere ripetibili le diagnosi durante la risposta agli incidenti, mentre un attaccante può usarle per eseguire scansioni in modo discreto, velocizzare l'enumerazione o evitare il rilevamento. Sapere cosa fa ciascuna opzione aiuta i team a evitare errori, interpretare correttamente i risultati e individuare l'uso sospetto di strumenti legittimi. Una buona padronanza dei comandi è una difesa di base: la stessa utilità può essere sicura, rumorosa o evasiva a seconda dei flag ad essa associati.