Script Kiddie.

Attaquant sans competences qui utilise des outils, scripts ou services tout faits ecrits par d'autres pour mener des attaques sans en comprendre les techniques. Cette notion relève de la catégorie Défense et opérations en cybersécurité.

Attaquant sans competences qui utilise des outils, scripts ou services tout faits ecrits par d'autres pour mener des attaques sans en comprendre les techniques.

Les script kiddies (ou skids) lancent generalement des exploits publics, des RATs cles en main, des services DDoS booter/stresser, des listes de mots de passe et des tutoriels recuperes sur des forums, GitHub ou Telegram. La motivation est souvent l'ego, la reconnaissance entre pairs, la petite cybercriminalite (fraude aux cartes cadeaux, account takeover), les conflits autour du jeu video ou le harcelement. Peu sophistiques individuellement, leur volume cumule est immense et ils causent de vrais degats en exploitant des systemes non patches, en divulguant des identifiants ou en saturant des reseaux. La defense passe par le patching, l'hygiene de base, le rate limiting, des firewalls deny-by-default, le takedown et l'action policiere contre l'ecosysteme des booters.

Les défenses contre Script Kiddie combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Skid, Skiddie.