什么是脚本小子？

脚本小子定义

术语“脚本小子”或“脚本小子”是指依赖预制脚本和程序来执行恶意操作的黑客，而不是创建自己的脚本和程序。称某人为脚本小子意味着他们只具有计算机系统的表面知识并且缺乏经验。他们之所以获得这个绰号，是因为他们无法从头开始创建自己的恶意代码，这需要更深入地了解他们所针对的系统及其工作原理。

脚本小子与其他黑客原型不同，因为他们的名字本身就让人质疑他们的技能和知识（与年龄无关），并且在黑客世界中以贬义的方式使用。相比之下，其他黑客术语，如黑帽黑客、黑客活动主义者或加密劫持者，清楚地传达了他们行为背后的意图，并暗示他们技术精湛。

尽管脚本小子可能对他们使用的工具的实际工作原理缺乏一些了解，但这并不意味着它们不危险，不应被视为网络安全威胁。

术语的起源和演变

该术语的第一个公开记录追溯到1996年据 LiveOverflow 报道，但这尚未得到明确证明。整个 90 年代初期，公告板系统 (BBS) 上一直使用“codez Kiddiez”或“lammers”等术语。这些 BBS 社区还帮助塑造了早期的黑客词汇，包括 1337（leet）和 h4x0rz（黑客），这导致了我们今天所知道的黑客刻板印象。

您有时可能会看到使用“script kitty”来代替，但这不是公认的网络安全术语，而只是真实术语的拼写错误或可能是一个笑话版本。

脚本小子的特点

脚本小子通常被定义为缺乏经验、鲁莽和在同侪群体中争取认可时寻求关注的行为。他们以发起预制漏洞而闻名，并经常被指责为代码文盲。这些品质经常导致脚本小子在攻击期间犯下错误，从而使他们更容易被识别，例如，重复使用帐户名、暴露其真实 IP 地址或重复使用先前攻击中使用的受损基础设施。

它们通常会以其嘈杂、易于检测的流量触发入侵检测系统。在某些情况下，他们甚至通过运行他们不理解的包含后门、间谍软件或其他恶意负载的脚本而成为网络攻击的受害者。

脚本小子常用的策略和工具

脚本小子在执行网络攻击时通常会追求容易实现的目标，选择授予最多访问权限或造成最大破坏的方法，同时需要最少的技术知识或精力。

让我们更深入地了解一下脚本小子关注的一些攻击类型。

预先编写的脚本和软件

许多恶意工具和脚本很容易在网上找到。通过快速搜索，任何人都可以下载能够发起拒绝服务攻击、破解密码或利用常见漏洞的工具。即使是专业的渗透测试人员和红队成员（他们模拟现实世界的攻击以帮助组织加强防御）也在一些测试中使用相同的免费工具。

当您想到黑客可能使用的工具时，有人可能已经为其编写了脚本。互联网上充满了现成的脚本，脚本小子可以轻松复制并运行它们。除了表面网络之外，网络犯罪分子还在暗网市场（例如现已不复存在的丝绸之路）上出售工具，这使得脚本小子更容易进行攻击。

社会工程和网络钓鱼

依赖社会工程的攻击需要对人类心理的了解而不是技术技能，因此脚本小子经常使用社会工程策略来达到他们想要的结果。

以下是脚本小子使用的一些社会工程攻击：

• 网络钓鱼：网络钓鱼是一种常见的社会工程攻击，它诱骗受害者共享敏感信息、下载恶意软件或访问攻击者拥有的网站。

• 借口：诈骗者利用借口创造可信的场景或借口，以建立信任并使他们的请求显得合法。他们利用受害者的恐惧、孤独或意愿来帮助他们分享敏感信息。

• 为谁做什么：quid pro quo是一个拉丁短语，意思是“以物换物”，指的是交换或交易。在这种类型的攻击中，受害者会获得一些东西，例如免费软件或奖品，以换取执行攻击者想要的操作。例如，下载可能安装恶意软件的免费软件，以及领取涉及共享敏感信息的奖品。

脚本小子黑客会使用此类攻击，因为此类攻击的技术门槛较低，并且相对于执行这些攻击所需的努力而言，成功率可能较高。

脚本小子经常在攻击中使用社会工程策略。

脚本小子与精英黑客

脚本小子和精英黑客之间的主要区别在于他们的技术水平。精英黑客在许多技术领域都拥有很高的技能，而脚本小子通常只对计算有基本的了解。其他差异可能包括动机、造成的影响以及隐藏踪迹的能力。

技能水平的主要差异

脚本小子和精英黑客之间的技能水平差异很大。脚本小子通常对编程、网络和操作系统了解甚少，而精英黑客则必须对这些方面有深入的技术了解。

使用黑客工具时，脚本小子通常无法调整或修改无法正常工作的工具或脚本。精英黑客可以创建自己的脚本，根据需要对其进行修改，并且有更好的机会执行成功的攻击。

下表展示了脚本小子和精英黑客所取得的对比结果，突出显示了他们不同的技能水平：

情况	脚本小子	精英黑客
开发	依赖他人发现和创建的漏洞，而不知道它们如何或为何起作用（或不起作用）。	了解漏洞利用，并查找和创建自己的漏洞，有时会发现他们可以利用未被发现的零日漏洞。
操作安全	经常重复使用相同的在线账号，吹嘘他们成功的攻击，并且不掩盖他们的踪迹，因此他们更有可能被抓住。	充分了解安全实践和检测规避技术，例如 TOR、VPN 链接和被盗基础设施，以保持难以追踪。
规划	很少彻底地计划攻击，他们的活动通常是机会主义的或被动的。	通常会仔细计划攻击的每个阶段，并在事情未按预期进行时准备好后备计划。
攻击范围	它们的攻击范围通常受到限制，通常会执行小型一次性攻击，并且无法实时扩展或调整它们。	可以获取凭证、提升权限、定位高价值目标、秘密窃取数据并动态调整策略。

如何保护自己免受脚本小子的侵害

尽管脚本小子缺乏高级技能，但他们仍然可能造成损害，包括财务损失、数据泄露和声誉损害。幸运的是，许多防御熟练攻击者的防御措施也可以阻止脚本小子。保持软件更新、保持良好的密码卫生以及对网络钓鱼和恶意软件等常见威胁保持警惕都大有帮助。

以下是一些可以帮助您保护自己免受脚本小子侵害的不同方法：

• 保持良好的密码安全性：为了确保您的帐户和数据更安全，请创建强密码，并且切勿在帐户之间重复使用它们。考虑使用信誉良好的密码管理器来帮助确保它们的安全，并尽可能设置双因素身份验证。

• 下载时要小心：恶意软件通常以免费或破解软件的形式分发，诱使您下载。为了确保安全，请仅从官方应用程序商店或值得信赖的制造商网站下载应用程序。

• 让您的软件保持最新：脚本小子有时依赖于已在最新软件更新中修补的已知漏洞。保持软件最新可以保护您的设备和数据免受这些攻击。

• 检查您当前的安全状况：确保您没有在社交媒体或任何公共论坛或网站上共享个人数据。您还可以检查已被攻陷查看您的任何在线帐户是否涉及违规行为，以便您可以更改受损的密码。

• 使用信誉良好的防病毒程序：脚本小子部署的恶意软件通常包含强大的防病毒程序可以轻松检测到的可识别签名。您也无需付费，因为您可以免费从 Avast 下载屡获殊荣的防病毒软件。

使用 Avast 防范黑客攻击

脚本小子可能缺乏专业知识，但他们的攻击仍然可能造成伤害。 Avast 免费防病毒软件可针对脚本小子和精英黑客等发起的恶意脚本提供实时保护。立即免费保护您的设备，并在 Windows、Mac、Android 和 iPhone 上获得屡获殊荣的保护。

常见问题解答

脚本小子有多危险？

脚本小子可能缺乏技术专业知识，但他们仍然构成威胁。他们使用恶意代码或在线程序发起攻击，可能会破坏服务、损坏系统或暴露敏感数据。如果他们发现了一个成功的策略，他们通常会在多个目标上重复该策略。

为什么脚本小子经常与游戏联系在一起？

游戏通常是脚本小子的切入点，因为许多人首先尝试作弊、模组或 DDoS 工具来获得优势或报复竞争对手。一些游戏社区还向成员公开黑客脚本，使其成为低技能攻击的简单切入点。

了解更多：

脚本小子的动机是什么？

脚本小子的动机通常是好奇心、同伴认可以及对权力或地位的渴望。许多人想要给朋友留下深刻印象，感觉自己技术娴熟，或者为了好玩而制造混乱。其他人则是因为无聊、游戏社区的报复，或者在没有完全了解后果的情况下做了一些被禁止的事情而感到兴奋。