кто такие скрипт кидди
Кто такие скрипт кидди
Хакеры | Этичный хакинг с Михаилом Тарасовым запись закреплена
Феномен «Скрипт-кидди». Становление хакером.
Показать полностью.
В рамках своей хакерской деятельности я встречаю на своем пути некоторых людей, как правило ничего из себя не представляющих, но которые сразу отсекают меня как специалиста в этой области и называют скрипт-кидди. Я особо внимание этому не придаю, но немного неприятно слышать такие слова в свой адрес, так как исходя из определения этого термина (смотрите «википедию»), некоторые моменты не соответствуют действительного положения вещей, по отношению ко мне, в частности. Я предпочитаю досконально изучать инструменты, которые использую, и, по возможности, писать свой софт, скрипты, эксплойты.
Сразу обозначу, что я считаю себя энтузиастом в хакинге. Это то направление, где твоя познавательная деятельность находится на максимуме, за пределами обычных возможностей, и я постоянно рассматриваю ту или иную проблему с разных сторон.
Хакинг довольно специфичная деятельность, требующая, в большинстве своем внушительного пласта знаний и умений, которые используют профессионалы.
У меня сразу возникает вопрос, а кем же были люди в начале своего пути, которые называют себя хакерами? Напрашивается один ответ: правильно, скрипт-кидди. От этого никуда не уйти, и за один день или месяц можно усвоить лишь часть необходимой информации.
Дело все в том, что некоторые люди, которые и будут по определению скрипт-кидди (некоторые называют это феноменом скрипт-кидди), не будут желать развиваться в этой сфере, а просто останутся на одном уровне и эта шаблонная деятельность будет приносить еще и доход, но, самое важное то, что эта деятельность не будет доставлять удовольствие.
Второй возможный вариант развития событий – это когда человек ослеплен своим «всезнанием», и у него нет мотивации дальше развиваться и открывать новые горизонты в этой безграничной вселенной возможностей. Это страшно, потому что может привести к апатии, безразличию и всеобъемлющей скуке к этому делу. Т.е человек перегорает и возможно уйдет с этой сцены, сцены хакинга.
Возможен и третий, более оптимальный вариант развития событий. Здесь мы рассматриваем человека, который пересытился знаниями, умениями, и хочет быть, и носить титул профессионала в своей области. Тут уже несколько иная ситуация, а именно в том, что открывается наиболее усложненный творческий мир с безграничными возможностями.
В итоге, все можно свести к тому, что термин «скрипт-кидди» не только является своего рода частью становления хакером, но и довольно полезным, с точки зрения процесса эволюционирования человека в этой специфичной области развития.
Что значит скрипт-кидди (script kiddie)?
В Интернете существует бесчисленное множество программ для взлома и безопасности. Они были написаны профессионалами своего дела, т.е. квалифицированными специалистам, либо же просто любителями. В большинстве случаев, данное программное обеспечение доступно к скачиванию бесплатно и требует от пользователя все лишь компьютер (либо мобильно устройство) и доступ в Интернет.
Что означает скрипт-кидди (script kiddie)?
Виды методик script kiddie
Большинство средств с помощью которых скрипт-кидди совершают свои злонамеренные действия являются автоматизированными и не требуют практически никакого управления. Не редко встречается, что целью и предназначением подобного ПО является тестирования на проникновения, т. е. первоначально, оно было создано для компьютерной безопасности и криминалистики. Большинство средств работают по одному и тому же принципу: определяется диапазон IP-адресов, подлежащих изучению, а затем, происходит сканирование на наличие определенных уязвимостей.
Они создают, например, поддельный сайт, делают фишинговые рассылки электронных сообщений, ложную переписку в социальных сетях и мессенджерах, чтобы ввести жертву в заблуждении и получить данные от учетной записи или скомпрометировать систему человека. Социальная инженерия является не то чтобы простой, но более доступной для злоумышленника. Изучение HTML и веб-разработка обычно намного проще, чем программирование, а для скрпит-кидди, чем меньше усилий потребуется приложить для результата, тем больше вероятность, что именно этим путем они и воспользуются.
В чем разница между хакером и скрипт-кидди?
Скрипт-кидди, хакер, пентестер могут использовать идентичные скрипты и программы для своей деятельности, но разница будет только в том, понимает ли пользователь с чем он работает, какие процессы функционируют, на что и как они влияют, сможет ли он при необходимость воссоздать нечто похожее с нуля, модернизировать и усовершенствовать?
Разница между kiddie и hacker заключается не в используемых инструментах, а лишь в мотивации и инновациях выполняемых человеком. Скрипт-кидди имеют очень ограниченные знания и почти никаких знаний за пределами атаки, которую они совершают. Они будут запускать атаки и думать, что «крутые», в надежде, что получат некоторое уважение.
Стоит ли беспокоиться об атаках script kiddie?
Не делайте распространенную ошибку, предполагая, что script kiddie не в состоянии причинить ущерб. Несмотря на отсутствия у них опыта и знаний, последствия их действий могут быть довольно серьезными и масштабными.
В первую очередь скрипт-кидди нацелены на легкий путь, через использование известных уязвимостей, поэтому не забывайте следить за новостями в медиа-пространстве, чтобы оставаться и всегда быть в курсе того или иного инцидента. Помните, что лучшая защита от любого хакера или скрипта kiddie исходит из знаний, образования и проактивной кибербезопасности.
Скрипт-кидди
Содержание
Инструменты
Книги по теме
Ссылки
Примечания
 | Это заготовка статьи о компьютерах. Вы можете помочь проекту, исправив и дополнив её. Это примечание по возможности следует заменить более точным. |
Полезное
Смотреть что такое «Скрипт-кидди» в других словарях:
Хакер — У этого термина существуют и другие значения, см. Хакер (значения). Хакер (англ. hacker, от to hack рубить, кромсать) чрезвычайно квалифицированный ИТ специалист, человек, который понимает самые глубины работы компьютерных систем. Изначально … Википедия
Взломщик (компьютер) — Эмблема хакеров Хакер (от англ. hack) особый тип компьютерных специалистов. Иногда этот термин применяют для обозначения специалистов вообще в том контексте, что они обладают очень детальными знаниями в каких либо вопросах, или имеют достаточно … Википедия
Хакинг — Эмблема хакеров Хакер (от англ. hack) особый тип компьютерных специалистов. Иногда этот термин применяют для обозначения специалистов вообще в том контексте, что они обладают очень детальными знаниями в каких либо вопросах, или имеют достаточно … Википедия
Хэкер — Эмблема хакеров Хакер (от англ. hack) особый тип компьютерных специалистов. Иногда этот термин применяют для обозначения специалистов вообще в том контексте, что они обладают очень детальными знаниями в каких либо вопросах, или имеют достаточно … Википедия
Эксплоит — Эксплойт (фр. exploit эксплуатировать) это общий термин в сообществе компьютерной безопасности для обозначения фрагмента программного кода, который, используя возможности, предоставляемые ошибкой, отказом или уязвимостью, ведёт к повышению… … Википедия
Эксплойт (компьютерная безопасность) — Эксплойт (фр. exploit эксплуатировать) это общий термин в сообществе компьютерной безопасности для обозначения фрагмента программного кода, который, используя возможности, предоставляемые ошибкой, отказом или уязвимостью, ведёт к повышению… … Википедия
Содержание
Характеристики
В Карнеги Меллон отчет подготовлен для Министерство обороны США в 2005 году сценаристы определялись как
«Детишки сценариев» имеют в своем распоряжении большое количество эффективных, легко загружаемых программ, способных взломать компьютеры и сети. [2] Такие программы включают удаленный отказ в обслуживании. WinNuke, [4] трояны, Заднее отверстие, NetBus и Sub7 [5] комплект сканера уязвимостей / инжектора Metasploit [6] и часто программное обеспечение, предназначенное для законного аудита безопасности. [7]
Скриптовые дети вандализируют сайты как из-за острых ощущений, так и для повышения своей репутации среди сверстников. [2] Еще несколько детишек с вредоносными скриптами использовали наборы вирусных инструментов для создания и распространения Анна Курникова и Ошибка любви вирусы. [1] Детям-скриптовикам не хватает или только развиваются навыки программирования, достаточные для понимания эффектов и побочных эффектов своих действий. В результате они оставляют значительные следы, которые приводят к их обнаружению, или напрямую атакуют компании, у которых уже есть средства обнаружения и противодействия, или, в некоторых случаях, оставляют включенным автоматическое сообщение о сбоях. [8] [9]
Один из наиболее распространенных типов атак, используемых скриптовыми детьми, включает форму социальная инженерия, посредством чего злоумышленник каким-то образом манипулирует или обманом заставляет пользователя делиться своей информацией. Это часто делается путем создания поддельных веб-сайтов, на которых пользователи вводят свой логин (форма фишинг), тем самым разрешив скрипту kiddie доступ к учетной записи. [10]
Взлом игры
Скрипт-кидди, как образ жизни. Started from the bottom
oappot
Приветствую уважаемые слушатели.
ВНИМАНИЕ! Эта статья не имеет никакого обучающего материала, если не хотите тратить время, лучше вовремя закройте.
Предупреждаю, эта статья не имеет смысла, но, возможно для кого-то она станет напутствием, как не превратиться в скрипт-кидди.
Прошло 4 дня, с того момента, как я решил стать кем-то в этой жизни.
И как в любой реальной истории, не может все идти гладко.
Возможно, это психологическое, но, я способен здраво рассуждать.
Но, это мелочь.
Недавно я выпустил статью, в которой, я полагаю, допустил ошибку, но, чуть не выпустил еще одну.
Дело в том, что я столкнулся с проблемой переустановки Kali linux с LVM на идентичную систему.
Первый раз я починил «магией», второй раз, решил восстановить алгоритм и понять, как можно починить.
Если у вас есть такая проблема:
Починил, но понять, почему, я не смог.
Сосредоточится на том и постепенно учится я тоже не смог.
Без сомнений, я продолжу стараться и учиться/развиватьяс в этой область, но, свои амбиции и мотивацию я потрепал довольно сильно.
— мой преподаватель по проф. предмету в моем техникуме.
Это не пост, где меня нужно пожалеть, это пост на том, как не нужно делать.
Никогда не пытайтесь запрыгнуть на Олимп, если вы не способны забраться на холмик, тем более, если вы даже не пробовали.
Челлендж мы проведем в прежнем режиме, каким бы он ни был.
Все, что сказано мною выше, я признаю, осознаю и принимаю.
Теперь, осталось не закончить наркоманом, а проанализировать ошибки и стать лучше.
Приношу свои извинения за потраченное время, в особенности у тех людей, которых я смел потревожить за последнии дни.