SIM Toolkit (SAT) è un insieme standardizzato di funzionalità della SIM che consente alla scheda di interagire con il dispositivo in cui è inserita. Chiamato anche SIM Application Toolkit, consente alla SIM di avviare azioni come la visualizzazione di menu, l'invio di messaggi, la richiesta di dati di rete o l'attivazione di funzioni del dispositivo tramite comandi proattivi.
In ambito di sicurezza informatica, SAT è importante perché è più di una semplice funzione di identità passiva: può rappresentare un percorso di controllo privilegiato tra la SIM e il modem o il software del telefono. Se un dispositivo o un modulo cellulare gestisce SAT in modo troppo permissivo, un profilo SIM malevolo o compromesso può influenzare il comportamento del modem, inclusa la gestione dei comandi in alcune implementazioni. I difensori dovrebbero verificare se SAT sia effettivamente necessario, disabilitare o limitare le funzionalità del toolkit non utilizzate e trattare i comandi provenienti dalla SIM come input sensibili che richiedono registrazione, convalida e hardening.