Scriptkiddie

Een scriptkiddie is een hacker, vaak een jonge amateur, die scripts en programma's gebruikt die door anderen zijn geschreven, in plaats van zelf programma's te ontwikkelen. Scriptkiddies hebben onvoldoende kennis om te begrijpen hoe de hulpmiddelen en exploits die ze gebruiken precies werken. Ze vertrouwen op software die door anderen is geschreven en online wordt verspreid. Ze voeren hun aanvallen vaak uit voor spanning en bekendheid, in plaats van voor financieel gewin of toegang tot specifieke systemen.

Ervaren hackers stemmen hun aanvallen af op een specifiek systeem en proberen te voorkomen dat het slachtoffer de hack ontdekt. Scriptkiddies die vooraf gemaakte hulpmiddelen gebruiken, hebben niet de ervaring om hun aanvallen aan het doelgerichte systeem aan te passen en niet de kennis om hun sporen uit te wissen als de hack succesvol is. Hun hackpogingen zijn vaak ongericht en gericht op elk kwetsbaar systeem dat ze kunnen vinden, in plaats van dat ze zich bewust op een bepaald systeem richten. Toch kan een scriptkiddie met een succesvolle aanval nog steeds aanzienlijke schade veroorzaken.

Bepaalde soorten hacks komen relatief vaak voor bij scriptkiddies vanwege de betrekkelijke eenvoud van de aanval en de beschikbaarheid van hulpmiddelen online. DDoS-aanvallen vereisen bijvoorbeeld geen geavanceerde vaardigheden om uit te voeren, en veel vooraf gemaakte hulpmiddelen zijn gemakkelijk verkrijgbaar. Het bekladden van een website is ook een veelvoorkomende aanval van scriptkiddies. Daarbij krijgt iemand toegang tot een webserver en wijzigt diegene een webpagina om op te scheppen of een boodschap uit te dragen. Hoewel scriptkiddies ten slotte geen geavanceerde hackvaardigheden hebben, zijn velen wel voldoende bekend met HTML en webontwikkeling om overtuigende nepwebsites te maken voor phishing. De gemakkelijkste manier voor een scriptkiddie om toegang tot een systeem te krijgen, is immers het stelen van een gebruikersnaam en wachtwoord daarvoor.