Script kiddie

Script kiddie – w żargonie komputerowym – niedoświadczony cracker, który używa programów i skryptów napisanych przez innych bez dogłębnej znajomości zasad ich działania, po to jedynie aby uzyskać nieuprawniony dostęp do komputerowych kont użytkowników, plików lub żeby przeprowadzać ataki na systemy komputerowe np. poprzez tzw. DoS. Script kiddie nie potrafi sam tworzyć takich programów. Zazwyczaj ogranicza się do skanowania komputerów podłączonych do sieci w poszukiwaniu podatnych celów.

Nazwa odnosi się do programów napisanych w języku skryptowym z systemów Linux lub Unix, określanych także jako skrypty, które są małymi i prostymi w użyciu aplikacjami wymagającymi jedynie podania celu np. adresu IP hosta.

Przykładowe programy używane przez script kiddies:

• WinNuke
• Back Orifice
• Sub7
• Metasploit
• Low Orbit Ion Cannon

Należy również zauważyć, iż oprogramowanie Metasploit jest narzędziem bardzo rozbudowanym i w rękach zaawansowanego użytkownika (programisty bądź researchera) jest bardzo niebezpieczne. Potrafi narobić wiele szkód w systemie audytowanym. A normalnym jest, że narzędzia "dobre" (bo co dobrego jest przy exploitacji oprogramowania) są dostrzegane również przez użytkowników o mniejszych kwalifikacjach.

Zobacz też:

• haker (bezpieczeństwo komputerowe)
• exploit