La Windows command shell è un'interfaccia testuale per eseguire comandi del sistema operativo su un host Windows, come cmd.exe o comandi avviati tramite strumenti di scripting. Consente a un amministratore o a un programma di avviare processi, ispezionare file, modificare impostazioni e automatizzare attività senza usare l'interfaccia grafica.
Nella sicurezza informatica, la command shell è importante perché gli aggressori spesso la abusano dopo aver ottenuto l'accesso. Un trojan di accesso remoto o un altro impianto può invocare la shell per eseguire comandi, enumerare il sistema, scaricare payload, creare persistenza o cancellare le prove. I difensori monitorano attività anomale della shell perché spesso segnalano il controllo post-compromissione, soprattutto quando l'albero dei processi, il processo padre o la riga di comando appaiono insoliti. La registrazione e il monitoraggio dell'esecuzione dei comandi possono rivelare precocemente l'attività di intrusione.