Una directory temporanea è una posizione scrivibile usata dai sistemi operativi e dalle applicazioni per memorizzare file a breve durata, come installer, script decompattati, cache e dati di lavoro. In Windows, esempi includono i percorsi sotto %TEMP% o %TMP%. Questi file sono in genere destinati a esistere solo durante un'attività e possono essere rimossi automaticamente dopo l'uso.
Nella sicurezza informatica, le directory temporanee contano perché sono aree pratiche di preparazione sia per il software legittimo sia per gli aggressori. Il malware spesso vi deposita script o payload per confondersi con l'attività normale, evitare percorsi fissi o eseguire da una posizione che utenti e strumenti si aspettano sia rumorosa. I difensori osservano la creazione insolita di file nelle cartelle temporanee, soprattutto script numerati, avvii ripetuti di host di script nativi o esecuzioni collegate a strumenti di gestione remota. Una directory temporanea non è sospetta di per sé; il rischio deriva dalla sequenza di creazione, esecuzione e pulizia.