скрипт кидди что это
Скрипт-кидди
Содержание
Инструменты
Книги по теме
Ссылки
Примечания
 | Это заготовка статьи о компьютерах. Вы можете помочь проекту, исправив и дополнив её. Это примечание по возможности следует заменить более точным. |
Полезное
Смотреть что такое «Скрипт-кидди» в других словарях:
Хакер — У этого термина существуют и другие значения, см. Хакер (значения). Хакер (англ. hacker, от to hack рубить, кромсать) чрезвычайно квалифицированный ИТ специалист, человек, который понимает самые глубины работы компьютерных систем. Изначально … Википедия
Взломщик (компьютер) — Эмблема хакеров Хакер (от англ. hack) особый тип компьютерных специалистов. Иногда этот термин применяют для обозначения специалистов вообще в том контексте, что они обладают очень детальными знаниями в каких либо вопросах, или имеют достаточно … Википедия
Хакинг — Эмблема хакеров Хакер (от англ. hack) особый тип компьютерных специалистов. Иногда этот термин применяют для обозначения специалистов вообще в том контексте, что они обладают очень детальными знаниями в каких либо вопросах, или имеют достаточно … Википедия
Хэкер — Эмблема хакеров Хакер (от англ. hack) особый тип компьютерных специалистов. Иногда этот термин применяют для обозначения специалистов вообще в том контексте, что они обладают очень детальными знаниями в каких либо вопросах, или имеют достаточно … Википедия
Эксплоит — Эксплойт (фр. exploit эксплуатировать) это общий термин в сообществе компьютерной безопасности для обозначения фрагмента программного кода, который, используя возможности, предоставляемые ошибкой, отказом или уязвимостью, ведёт к повышению… … Википедия
Эксплойт (компьютерная безопасность) — Эксплойт (фр. exploit эксплуатировать) это общий термин в сообществе компьютерной безопасности для обозначения фрагмента программного кода, который, используя возможности, предоставляемые ошибкой, отказом или уязвимостью, ведёт к повышению… … Википедия
Что значит скрипт-кидди (script kiddie)?
В Интернете существует бесчисленное множество программ для взлома и безопасности. Они были написаны профессионалами своего дела, т.е. квалифицированными специалистам, либо же просто любителями. В большинстве случаев, данное программное обеспечение доступно к скачиванию бесплатно и требует от пользователя все лишь компьютер (либо мобильно устройство) и доступ в Интернет.
Что означает скрипт-кидди (script kiddie)?
Виды методик script kiddie
Большинство средств с помощью которых скрипт-кидди совершают свои злонамеренные действия являются автоматизированными и не требуют практически никакого управления. Не редко встречается, что целью и предназначением подобного ПО является тестирования на проникновения, т. е. первоначально, оно было создано для компьютерной безопасности и криминалистики. Большинство средств работают по одному и тому же принципу: определяется диапазон IP-адресов, подлежащих изучению, а затем, происходит сканирование на наличие определенных уязвимостей.
Они создают, например, поддельный сайт, делают фишинговые рассылки электронных сообщений, ложную переписку в социальных сетях и мессенджерах, чтобы ввести жертву в заблуждении и получить данные от учетной записи или скомпрометировать систему человека. Социальная инженерия является не то чтобы простой, но более доступной для злоумышленника. Изучение HTML и веб-разработка обычно намного проще, чем программирование, а для скрпит-кидди, чем меньше усилий потребуется приложить для результата, тем больше вероятность, что именно этим путем они и воспользуются.
В чем разница между хакером и скрипт-кидди?
Скрипт-кидди, хакер, пентестер могут использовать идентичные скрипты и программы для своей деятельности, но разница будет только в том, понимает ли пользователь с чем он работает, какие процессы функционируют, на что и как они влияют, сможет ли он при необходимость воссоздать нечто похожее с нуля, модернизировать и усовершенствовать?
Разница между kiddie и hacker заключается не в используемых инструментах, а лишь в мотивации и инновациях выполняемых человеком. Скрипт-кидди имеют очень ограниченные знания и почти никаких знаний за пределами атаки, которую они совершают. Они будут запускать атаки и думать, что «крутые», в надежде, что получат некоторое уважение.
Стоит ли беспокоиться об атаках script kiddie?
Не делайте распространенную ошибку, предполагая, что script kiddie не в состоянии причинить ущерб. Несмотря на отсутствия у них опыта и знаний, последствия их действий могут быть довольно серьезными и масштабными.
В первую очередь скрипт-кидди нацелены на легкий путь, через использование известных уязвимостей, поэтому не забывайте следить за новостями в медиа-пространстве, чтобы оставаться и всегда быть в курсе того или иного инцидента. Помните, что лучшая защита от любого хакера или скрипта kiddie исходит из знаний, образования и проактивной кибербезопасности.
Скрипт-кидди, как образ жизни. Started from the bottom
oappot
Приветствую уважаемые слушатели.
ВНИМАНИЕ! Эта статья не имеет никакого обучающего материала, если не хотите тратить время, лучше вовремя закройте.
Предупреждаю, эта статья не имеет смысла, но, возможно для кого-то она станет напутствием, как не превратиться в скрипт-кидди.
Прошло 4 дня, с того момента, как я решил стать кем-то в этой жизни.
И как в любой реальной истории, не может все идти гладко.
Возможно, это психологическое, но, я способен здраво рассуждать.
Но, это мелочь.
Недавно я выпустил статью, в которой, я полагаю, допустил ошибку, но, чуть не выпустил еще одну.
Дело в том, что я столкнулся с проблемой переустановки Kali linux с LVM на идентичную систему.
Первый раз я починил «магией», второй раз, решил восстановить алгоритм и понять, как можно починить.
Если у вас есть такая проблема:
Починил, но понять, почему, я не смог.
Сосредоточится на том и постепенно учится я тоже не смог.
Без сомнений, я продолжу стараться и учиться/развиватьяс в этой область, но, свои амбиции и мотивацию я потрепал довольно сильно.
— мой преподаватель по проф. предмету в моем техникуме.
Это не пост, где меня нужно пожалеть, это пост на том, как не нужно делать.
Никогда не пытайтесь запрыгнуть на Олимп, если вы не способны забраться на холмик, тем более, если вы даже не пробовали.
Челлендж мы проведем в прежнем режиме, каким бы он ни был.
Все, что сказано мною выше, я признаю, осознаю и принимаю.
Теперь, осталось не закончить наркоманом, а проанализировать ошибки и стать лучше.
Приношу свои извинения за потраченное время, в особенности у тех людей, которых я смел потревожить за последнии дни.
Феномен Script Kiddies
Феномен «script kiddies» имеет смысл рассматривать с двух сторон. Во-первых, стоит рассмотреть вопрос мотивации людей, желающих посвятить жизнь или ее часть хакерской деятельности. Интуитивно понятно, что такого рода активность связана с «необычным», с тем, что выходит за рамки обыденной деятельности в IT. То есть, мы изначально не будем рассматривать вариант человека, с юности озабоченного желанием построить карьеру в области компьютерной безопасности, что в ряде случаев тоже вполне возможно.
Впрочем, возможен и третий, самый оптимистичный вариант. Человек, пресытившись имеющимися знаниями и умениями, решает раздвинуть собственные горизонты и пойти дальше, чем большинство. Как и почти в любой деятельности, где человек желает носить знак профессионала, он открывает совершенно иной, намного более сложный мир собственного творчества, когда обилие возможностей поражает воображение, и жалеешь только о собственной лени и ограничениях в силах и времени. Как кажется автору, именно этот путь воспитывает из нагловатого и агрессивного юнца, подпадающего под влияние внешнего блеска, мишуры дозволенности и омута восторженных глаз «чайников». Возможно, кому-то это покажется пошловатым нравоучением, но я искренне убежден, что социальный феномен script kiddies не только объективен и вполне жизнеспособен, но и полезен. Можно сравнить его со своего рода горном, где отсеивается шлак и плавится плохое железо, оставляя место чистому материалу, без примесей. В чем-то это подобно эволюционному процессу, где выбраковываются слабые, нежизнеспособные особи, а вид (теоретически) с каждым поколением все успешнее приспосабливается и существует в среде, повышая адаптационный порог.
Таким образом, вполне можно говорить не только о фактическом существовании такого явления как «script kiddies», но о его социально-психологической роли в жизни компьютерного андеграунда.
Содержание
Характеристики
В Карнеги Меллон отчет подготовлен для Министерство обороны США в 2005 году сценаристы определялись как
«Детишки сценариев» имеют в своем распоряжении большое количество эффективных, легко загружаемых программ, способных взломать компьютеры и сети. [2] Такие программы включают удаленный отказ в обслуживании. WinNuke, [4] трояны, Заднее отверстие, NetBus и Sub7 [5] комплект сканера уязвимостей / инжектора Metasploit [6] и часто программное обеспечение, предназначенное для законного аудита безопасности. [7]
Скриптовые дети вандализируют сайты как из-за острых ощущений, так и для повышения своей репутации среди сверстников. [2] Еще несколько детишек с вредоносными скриптами использовали наборы вирусных инструментов для создания и распространения Анна Курникова и Ошибка любви вирусы. [1] Детям-скриптовикам не хватает или только развиваются навыки программирования, достаточные для понимания эффектов и побочных эффектов своих действий. В результате они оставляют значительные следы, которые приводят к их обнаружению, или напрямую атакуют компании, у которых уже есть средства обнаружения и противодействия, или, в некоторых случаях, оставляют включенным автоматическое сообщение о сбоях. [8] [9]
Один из наиболее распространенных типов атак, используемых скриптовыми детьми, включает форму социальная инженерия, посредством чего злоумышленник каким-то образом манипулирует или обманом заставляет пользователя делиться своей информацией. Это часто делается путем создания поддельных веб-сайтов, на которых пользователи вводят свой логин (форма фишинг), тем самым разрешив скрипту kiddie доступ к учетной записи. [10]