コンピュータやシステムに対して不正に侵入したあとに、侵入を隠蔽したり、バックドアを仕掛けたり、システムコマンドやデータを改ざんしたりするために使用するソフトウェア・ツールのこと。使いやすいパッケージになっており、そのほとんどがインストーラー形式であるため、不正侵入した先のコンピュータで簡単にこれらの動作を行うことができるようになる。不正に他人のコンピュータにアクセスし悪用するクラッカーがよく利用するほか、rootkitをインストールするウイルスもある。そもそもはLinuxにおいてroot（管理者）権限を奪い、維持するものとしてrootkitと呼ばれたが、現在ではWindowsやMac OSなどでも同等のものが存在している。