Un'utility di script è un piccolo programma creato per eseguire un compito pratico oltre un comando usa e getta. A differenza di una riga di shell ad hoc, di solito ha logica riutilizzabile, argomenti, una gestione di base degli errori e un output prevedibile. Può automatizzare l'elaborazione dei file, la pulizia dei dati, la generazione di report o le chiamate ai servizi.
Nella sicurezza informatica, le utility di script sono importanti perché spesso operano molto vicino alle attività reali: leggono file, spostano dati, invocano strumenti di amministrazione o interagiscono con servizi di rete. Questo le rende utili sia per i difensori sia per gli aggressori. I team di sicurezza le usano per il triage, il monitoraggio e l'automazione; gli attori delle minacce le usano per accelerare la ricognizione, la gestione delle credenziali o la persistenza su piccola scala. Man mano che un'utility cresce, cresce anche la sua superficie di attacco, quindi la convalida dell'input, la revisione dei permessi e i test diventano importanti. Un aiutante apparentemente innocuo può diventare rischioso se si fida dell'input dell'utente, eredita privilegi potenti o raggiunge più sistemi del previsto.