Un script kiddie es una persona que utiliza herramientas y scripts desarrollados por otros para atacar sistemas informáticos sin tener habilidades de programación. Su objetivo es ganar privilegios de administrador de forma fácil y mostrar sus habilidades a otros, aunque no tienen un sólido conocimiento técnico. Algunos script kiddies más avanzados desarrollan sus propias herramientas para asegurar el acceso futuro a sistemas vulnerables.

1. Script Kiddie
Jeniffer Figueroa
Prof. E. Rodríguez
Telecomunicaciones

2. Script Kiddie
Script Kiddie es un término despectivo utilizado para
describir a aquellos que utilizan programas y scripts
desarrollados por otros para atacar sistemas de
computadoras y redes. los script kiddies son personas sin
habilidad para programar sus propios explotes, y que su
objetivo es intentar impresionar a sus amigos o ganar
reputación en comunidades de entusiastas de la informática
sin tener alguna base firme de conocimiento informático.

3. Suelen tener intenciones maliciosas al igual que los
lamers. El Script Kiddie es alguien que busca una presa
fácil. No buscan información específica o una victima en
concreto. Su objetivo es ganar de la forma más fácil
posible privilegios de root o administrador. Ellos hacen
esto centrando su actividad en la búsqueda de una
vulnerabilidad por toda Internet, que les permita explotar
el sistema. Tarde o temprano encontraran a alguien
vulnerable.

4. ¿Quién es el Script Kiddie?
Es alguien que busca una presa fácil. No
buscan información específica o una victima en
concreto. Su objetivo es ganar de la forma más fácil
posible privilegios de root o administrador. Ellos
hacen esto centrando su actividad en la búsqueda
de una vulnerabilidad por toda Internet, que les
permita explotar el sistema. Tarde o temprano
encontraran a alguien vulnerable.
Algunos de ellos son usuarios avanzados que
desarrollan sus propias herramientas y garantizan
su futuro acceso mediante puertas traseras.

5. Algunos de ellos son usuarios avanzados que
desarrollan sus propias herramientas y garantizan su
futuro acceso mediante puertas traseras. No hay dos
herramientas iguales, al igual que no hay dos
vulnerabilidades iguales. Sin embargo, la mayoría de las
herramientas usan la misma estrategia.
• Primero desarrolla una base de datos con IPs que
pueden ser escaneadas.
• Escanean estas IPs en busca de una vulnerabilidad
concreta.
• Además se centran en un solo sistema que puedan
explotar.

6. Una vez han explotado un sistema, usaran ese sistema
como una rampa de lanzamiento. Ahora podrían escanear
descaradamente internet entera sin miedo a ser castigados, ya
que si sus escaneos son detectados, el administrador de
sistema vulnerable tendrá la culpa, y no el blackhat. Los script
kiddies atacan a cualquier hora. Como están escaneando las
24h del día, no sabes cuando sucederá. Estos ataques se
lanzan a lo largo del mundo. El script kiddie es un peligro para todos
los sistemas.

7. Referencia
• Diccionario. Script Kiddie. (2012). Recuperado en
http://his.sourceforge.net/honeynet/papers/dict/s/script_kiddie
.html