Sammlung von Software-Werkzeugen zum Arbeiten auf der Admin-Ebene des Betriebssystems. Derartige Werkzeuge werden nach dem Einbruch in ein System installiert, um zukünftige Logins des Eindringlings zu verbergen und installierte Prozesse, Netzwerkaktivitäten oder Dateien zu verbergen. Der ursprüngliche Begriff stammt aus der Unix-Welt, wo der Systemadministrator mit “Root”-Rechten ausgestattet ist.
