网络安全行业黑话
Script Kiddie
脚本小子 · 只会按按钮的「黑客」
攻击/渗透安全工具
SCRI
- 定义
- Script Kiddie是网络安全领域的行业黑话。Script Kiddie 是安全圈对只会使用现成攻击工具、不理解底层原理的人的蔑称。
最后更新：2026-03-18
什么是Script Kiddie？
Script Kiddie 是安全圈对只会使用现成攻击工具、不理解底层原理的人的蔑称。他们下载 exploit 一键运行，但不知道漏洞原理，也无法应对非标准情况。
- 只会用现成工具不懂原理
- 安全圈的蔑称
- 与真正的安全研究者相对
Script Kiddie详解
Script Kiddie 一词带有明显的贬义，用来区分真正的安全研究者和只会「按按钮」的人。但这个标签有时也不公平——每个安全专家都是从使用工具开始的，关键是是否有学习原理的意愿。在安全社区中，被称为 Script Kiddie 是一种侮辱，意味着你缺乏真正的技术能力。
Script Kiddie怎么用？
Script Kiddie
只会下载工具一键运行的「黑客」
Script Kiddie 是安全圈对只会使用现成工具而不理解漏洞原理的初级攻击者的蔑称。
译：只会使用现成攻击工具而不理解底层原理的人
真实语境对话示例
安全研究员
他连 SQL 注入的原理都不懂，就知道跑 sqlmap，典型的 Script Kiddie
CTF 选手
Script Kiddie 和安全研究者的区别：一个按按钮，一个写按钮
自嘲
我承认我刚入门时就是个 Script Kiddie，但至少我在学原理了
说人话
只会使用现成攻击工具而不理解底层原理的人
Script Kiddie的参考来源
关于Script Kiddie的常见问题
- 脚本小子是什么意思
- 使用别人写好的工具和脚本进行攻击但不理解底层原理的人，在安全圈是贬义称呼。
- 脚本小子和黑客有什么区别
- 黑客理解技术原理能开发工具和发现漏洞，脚本小子只会运行现成工具，缺乏深层技术能力。