關鍵字
連線內容
腳本小孩腳本小孩,英文script kiddie 或 script boy
腳本小孩指的是用別人寫的程式的人。網上有很多hacker寫的小程式,許多
hacker 在公布他們發現的漏洞時,常常也副上一個可以exploit漏洞的程式,作為自己發現
這個漏洞的證明。也有的hacker編寫了一些hacking的工具程式。而腳本小孩就是收集這些
程式的人,他們可能自己從來沒有寫過一行程式,可能對這些程式內部如何工作一無所知,
也不知道如何寫這些程式,更不知道如何發現系統的漏洞,就是說他們不知道如何“hack”
一個作業系統或一個應用程式,但是他們知道如何使用hacker編寫的程式與工具,腳本小孩
可以利用一些已知的工具, exploit一些以知的作業系統或應用程式漏洞。在很多hacker的
觀點中,他們不是hacker,所以hacker們給他們起了個名字叫 script kiddie。很多hacker
在公布自己發現的漏洞時,常在公布的程式上坐一些手腳,如果你看不懂程式,只會編譯或
者只會照學照用的話,得到的東西很可能不能正常工作。這樣做的目的就是為了防止腳本小
子用他們的程式到處去胡亂試,造成損害。
所以腳本小孩是攻擊者,是attacker, attacker和hacker應該是不同的, hacker發現系統的
漏洞,但他們不一定攻擊某個系統。Attacker的目的是為了要攻擊某個系統,獲得控制權。