Co je Script Kiddie?

Pokud jde o malware a black hat hackery, jsou všichni špatní. Pokud je to možné, nechcete s nimi žádnou interakci. Některé jsou však horší než jiné. Existuje pro to řada důvodů, včetně konkrétních akcí, které podnikají, a toho, co je motivuje. Dalším důležitým faktorem je však prostě dovednost. Stejně jako v téměř každé vzájemné soutěži, zejména v asymetrické, mají lidé s více dovednostmi významnou výhodu.

Nejzkušenější hackeři často končí ve skupinách označovaných jako APT nebo Advanced Persistent Threats . Tyto skupiny jsou vysoce kvalifikované, mimořádně dobře financované a obecně dobře motivované k provádění svých cílených útoků proti vybraným obětem. Obvykle, pokud se APT rozhodne, že jste jeho cíl, lze udělat jen velmi málo, aby se mu zabránilo v dosažení jejich cíle. Je to proto, že používají své dovednosti k vývoji nových a neviditelných exploitů, proti kterým je extrémně obtížné se bránit. APT také dávají přednost tomu, aby fungovali tajně, což často umožňuje, aby jejich exploity fungovaly bez povšimnutí po dlouhou dobu.

Skriptové dítě dostanete na opačném konci stromu dovedností.

Co je Script Kiddie?

Script kiddie je pejorativní termín používaný k označení hackerů, kteří nemají dovednosti psát své vlastní exploity a hacky a jsou nuceni spoléhat se na veřejné hackerské skripty. Termín script kiddie může být někdy zkrácen na „smyk“ nebo dokonce „smyk“. „Skript“ odkazuje na jejich použití skriptů, zatímco kiddie se používá ke zdůraznění dětské úrovně dovedností a často k cíli vypadat cool. Spíše než aby mohli psát své nástroje, musí děti skriptů používat skripty napsané jinými, zkušenějšími hackery.

Tip: „Scénář“ V tomto případě „scénář“ neodkazuje na scénář, jaký by použil herec. Místo toho se týká předem napsaného a připraveného exploitu nebo nástroje. Často je autor pro snadné použití zautomatizuje. Například „skript“ může spustit zneužití odmítnutí služby proti vybranému serveru. Jiný skript může vyhledat v počítači jakékoli databáze a automaticky zkopírovat soubory databáze útočníkovi.

Skriptové dítě se také obecně nestará o to, aby rozumělo nebo nemůže pochopit, jak fungují nástroje, které používá. Často se s nimi zachází jako s černými skříňkami. Mohou rozumět informacím, které potřebují vložit, jako je cílová IP adresa, a jaké informace mohou získat zpět, pokud to uspěje. Rozdíl je v tom, že nechápou, jak se to dělá, a nemohli ten výkon ručně replikovat bez skriptu.

Hackeři tento termín často používají pejorativně k označení jakéhokoli hackera, o kterém mají pocit, že má méně dovedností než oni sami, nebo jako urážku.

Žádné dovednosti Neznamenají žádnou hrozbu

Mohlo by se zdát relativně snadné odmítnout hrozbu scénáristického dítěte. Neměly by však být zcela přehlíženy. Bez dovedností bude dítě skriptu často používat nástroje, když nejsou vhodné, jednoduše proto, že by mohly fungovat. To lze dokonce široce automatizovat pomocí robotů až po rozsáhlé rozprašování exploitu. I když nemusí dosáhnout mnoha úspěchů, nemusí být úplně neúspěšné. Je to něco jako koncept zbraně v rukou nekvalifikovaného bojovníka. I když nerozumí tomu, jak použít zbraň k jejímu nejvýraznějšímu účinku, přesto mohou způsobit nějaké poškození.

Na internetu je k dispozici spousta mocných hackerských nástrojů. Některé z nich jsou placené, zatímco mnohé jsou zdarma. To může dát skriptovacímu dítěti širokou škálu nástrojů, které může vyzkoušet. Pokud mají konkrétní cíl, který se chtějí pokusit hacknout, mohou uvolnit celý svůj arzenál skriptů, aby zjistili, co funguje, pokud vůbec něco.

Mohou být také dostatečně obeznámeni s některými základy, aby mohli zkoumat konkrétní nástroje, které fungují proti cíli. Ani tato úroveň dovedností však rozhodně není zaručena. Například mnoho skriptovacích dětí, které nevědí, co dělají, spustí exploit pro zranitelnost webového serveru Apache, i když se webový server aktivně identifikuje jako běžící Nginx a ne Apache. S trochou dovedností a vědomí dokáže skriptovací dítě tyto informace najít a použít. Mohou například být schopni identifikovat, že web používá WordPress, a vyhledávat konkrétně exploity WordPress.

Counting Script Kiddies

Minimalizace hrozby ze strany script kiddies je poměrně snadná. Mají tendenci používat publikované exploity, které přirozeně fungují na známých zranitelnostech. Chcete-li zabránit jejich fungování, ujistěte se, že je veškerý software aktualizován.

Protokolování a kontrola protokolů velmi usnadňuje identifikaci skriptových dětí. Jejich tendence buď sprejovat a modlit se jediným exploitem proti širokému spektru cílů nebo vystřelit všechny své skripty na jediný cíl, je činí velmi nenápadnými. Oba přístupy lze čelit monitorováním protokolů a hledáním požadavků, které se zdají být škodlivé. Pak je poměrně jednoduché přidat jejich IP adresu do seznamu blokovaných.

Z hlediska hackerů mohou také ztížit skriptovacím dětem používání jejich nástrojů. Například požadavek na spuštění specifického příznaku příkazového řádku, který je zdokumentován pouze v kódu nebo tím, že procesy nejsou plně automatizovány.

Závěr

Script kiddie, označovaný také jako skiddie nebo skid, je pejorativní výraz pro nezkušené hackery. Skriptovací dítě nemá schopnost hackovat nebo psát své nástroje nezávisle. Místo toho budou k hackování používat výhradně veřejné „skripty“. Nejsou příliš pokročilé nebo jemné, ale často mohou najít úspěch, protože lidé mají tendenci být špatní v používání aktualizací, i když tyto aktualizace opravují známé bezpečnostní chyby pomocí veřejně dostupných exploitů. Tento termín může být také použit jako obecná urážka hackerů vůči hackerům, když se snaží naznačit, že druhý hacker je nekvalifikovaný.