"mondo *nix" è un'abbreviazione ampia per ambienti Unix e simili a Unix, tra cui Linux, BSD, macOS, server, appliance e molti sistemi per sviluppatori. È un'etichetta utile perché queste piattaforme condividono strumenti comuni, abitudini della shell, modelli di autorizzazioni e layout dei file, anche quando i sistemi operativi sottostanti differiscono.
Nella sicurezza informatica, il mondo *nix conta perché gran parte dell'infrastruttura che esegue codice, memorizza dati ed espone servizi si trova lì. Gli attaccanti spesso fanno affidamento sull'esecuzione di comandi in stile Unix, sullo scripting, sull'accesso SSH, sui gestori di pacchetti e su percorsi di configurazione scrivibili per muoversi, persistere o elevare i privilegi. I difensori usano le stesse convenzioni dell'ambiente per mettere in sicurezza i sistemi, esaminare i log, monitorare l'attività della shell, limitare i diritti sudo e applicare il principio del privilegio minimo. Comprendere il mondo *nix aiuta gli analisti a interpretare comandi, percorsi e comportamento operativo su molte piattaforme correlate.


