Script Kiddie

Script kiddie to haker, często młody amator, który używa skryptów i programów napisanych przez innych zamiast tworzyć własne. Script kiddies nie mają wiedzy pozwalającej zrozumieć szczegółów działania używanych przez nich narzędzi i eksploitów, polegając na oprogramowaniu napisanym przez innych i rozpowszechnianym w Internecie. Często przeprowadzają ataki dla emocji i rozgłosu, a nie dla korzyści finansowych lub dostępu do określonych systemów.

Doświadczeni hakerzy dostosowują swoje ataki do konkretnego systemu i starają się uniemożliwić ofierze wykrycie włamania. Script kiddies korzystający z gotowych narzędzi nie mają doświadczenia potrzebnego do dostosowania ataków do zaatakowanego systemu ani wiedzy pozwalającej zatrzeć ślady, jeśli włamanie się powiedzie. Ich próby włamań często są przypadkowe i wymierzone w każdy podatny system, jaki uda im się znaleźć, zamiast celowo koncentrować się na konkretnym systemie. Jednak script kiddie, któremu uda się przeprowadzić skuteczny atak, nadal może wyrządzić znaczne szkody.

Niektóre rodzaje włamań są szczególnie częste wśród script kiddies ze względu na względną łatwość przeprowadzenia ataku i dostępność narzędzi w Internecie. Na przykład ataki DDoS nie wymagają zaawansowanych umiejętności, a wiele gotowych narzędzi jest łatwo dostępnych. Częstym atakiem script kiddies jest również defacement witryny, polegający na uzyskaniu dostępu do serwera WWW i zmodyfikowaniu strony internetowej w celu pochwalenia się lub wyrażenia określonego stanowiska. Wreszcie, chociaż script kiddies nie mają zaawansowanych umiejętności hakerskich, wielu z nich zna HTML i tworzenie stron internetowych na tyle dobrze, aby tworzyć przekonujące fałszywe witryny na potrzeby ataków phishingowych. W końcu najłatwiejszym sposobem uzyskania przez script kiddie dostępu do systemu jest kradzież jego nazwy użytkownika i hasła.