脚本小子(Script Kiddie).

缺乏技术深度的攻击者,直接套用他人编写的工具、脚本或服务发动攻击,通常并不理解底层原理。 它属于网络安全的 防御与运营 分类。

缺乏技术深度的攻击者,直接套用他人编写的工具、脚本或服务发动攻击,通常并不理解底层原理。

脚本小子(也写作 skid)通常运行公开的漏洞利用、现成的 RAT、DDoS booter/stresser 服务、密码字典,以及来自论坛、GitHub、Telegram 的教程。动机多为虚荣、同侪认可、低端网络犯罪(礼品卡欺诈、账号盗取)、游戏纠纷或骚扰。虽然单独水平有限,但其活动总量巨大,可通过攻击未打补丁的系统、泄露凭据或灌满网络流量造成实际损害。防御主要依靠及时打补丁、基础安全卫生、速率限制、默认拒绝的防火墙、滥用举报与对 booter/stresser 生态系统的执法行动。

针对 脚本小子(Script Kiddie) 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: Skid, Skiddie。