Un comando da terminale è un'istruzione di testo inserita in un'interfaccia a riga di comando per far compiere a un sistema un'azione, come avviare un programma, copiare file, modificare impostazioni o scaricare contenuti. I comandi sono potenti perché possono automatizzare attività e controllare direttamente il sistema operativo, ma proprio questo potere li rende attraenti per gli aggressori.
Nella sicurezza informatica, i comandi da terminale compaiono spesso nell'ingegneria sociale e nella distribuzione di malware. Una vittima può essere persuasa a incollare un comando che sembra legittimo, ma che può installare malware, recuperare uno script o eseguire codice con i permessi dell'utente. I difensori dovrebbero considerare sospetti i comandi non richiesti, soprattutto quando arrivano durante chat di supporto, prove per colloqui o istruzioni di “configurazione”. Pratiche più sicure includono l'uso di ambienti di test isolati, la revisione dei comandi prima dell'esecuzione e la limitazione dei casi in cui l'accesso alla shell è consentito.