腳本小子

網上有很多hacker寫的小程序，許多hacker 在公佈他們發現的漏洞時，常常也附上一個可以exploit漏洞的程序，作為自己發現這個漏洞的證明。也有的hacker 編寫了一些hacking的工具程序。而腳本小子就是收集這些程序的人，他們可能自己從來沒有寫過一行程序，可能對這些程序內部如何工作一無所知，也不知道如何寫這些程序，更不知道如何發現系統的漏洞，就是説他們不知道如何“hack”一個操作系統或一個應用程序，但是他們知道如何使用hacker編寫的程序與工具，腳本小子可以利用一些已知的工具， exploit一些已知的操作系統或應用程序漏洞。在很多hacker的觀點中，他們不是hacker，所以hacker們給他們起了個名字叫 script kiddie。很多hacker在公佈自己發現的漏洞時，常在公佈的程序上做一些手腳，如果你看不懂程序，只會編譯或者只會照學照用的話，得到的東西很可能不能正常工作。這樣做的目的就是為了防止腳本小子用他們的程序到處去胡亂試，造成損害。所以腳本小子是攻擊者，是attacker, attacker和hacker應該是不同的，hacker發現系統的漏洞，但他們不一定攻擊某個系統。Attacker的目的是為了要攻擊某個系統，獲得控制權。在計算機和網絡領域裏，腳本小子（script kiddie）是一個貶義詞用來描述以黑客自居並沾沾自喜的初學者。 他們欽慕於黑客的能力與探索精神，但與黑客所不同的是，腳本小子通常只是對計算機系統有基礎瞭解與愛好， 但並不注重程序語言、算法、和數據結構的研究，雖然這些對於真正偉大的黑客來説是必須具備的素質。 他們常常從某些網站上覆制腳本代碼，然後到處粘貼，卻並不一定明白他們的方法與原理。因而稱之為腳本小子。

腳本小子不像真正的黑客那樣發現系統漏洞，他們通常使用別人開發的程序來惡意破壞他人系統。通常的刻板印象為一位沒有專科經驗的少年，破壞無辜網站企圖使得他的朋友感到驚訝。

因為自己研究和開發能力不夠，腳本小子通常使用網上能夠下載到的攻擊程序。常見的這種軟件有WinNuke、Back Orifice、NetBus、Sub7、metasploit、ProRat。