本文目录一览：
什么是脚本小子
脚本小子脚本小子，英文script kiddie 或 script boy
script kiddie指的是用别人写的程序的人。网上有很多hacker写的小程序，许多
hacker 在公布他们发现的漏洞时，常常也附上一个可以exploit漏洞的程序，作为自己发现
这个漏洞的证明。也有的hacker 编写了一些hacking的工具程序。而脚本小子就是收集这些
程序的人，他们可能自己从来没有写过一行程序，可能对这些程序内部如何工作一无所知，
也不知道如何写这些程序，更不知道如何发现系统的漏洞，就是说他们不知道如何“hack”
一个操作系统或一个应用程序，但是他们知道如何使用hacker编写的程序与工具，脚本小子
可以利用一些已知的工具， exploit一些以知的操作系统或应用程序漏洞。在很多hacker的
观点中，他们不是hacker，所以hacker们给他们起了个名字叫 script kiddie。很多hacker
在公布自己发现的漏洞时，常在公布的程序上坐一些手脚，如果你看不懂程序，只会编译或
者只会照学照用的话，得到的东西很可能不能正常工作。这样做的目的就是为了防止脚本小
子用他们的程序到处去胡乱试，造成损害。
所以脚本小子是攻击者，是attacker, attacker和hacker应该是不同的， hacker发现系统的
漏洞，但他们不一定攻击某个系统。Attacker的目的是为了要攻击某个系统，获得控制权。
黑客的等级是如何划分的？
黑客的等级可以用下面7个层次来说明：
Level 1——愣头青【百万人】：会使用安全工具，只能简单扫描、破译密码
Level 2——系统管理员【上万人】：善用安全工具，特别熟悉系统及网络
Level 3——大公司的开发人员或核心安全公司大牛【几千人】：对操作系统特别熟悉，开始开发代码，写自己的扫描器
Level 4——能找到并利用漏洞【几百人】：自己能找漏洞、自己找0day并且写exp利用漏洞的；对系统做挖掘漏洞的协议测试
Level 5——高水平【少于百人】：防御和构建系统的人
Level 6——精英级【几十人到十几人】：对操作系统的理解很深入
Level 7——大牛牛【寥寥无几】：马克·扎克伯格、艾伯特·爱因斯坦等改变世界的人
黑客、骇客、script--kiddie的区别
黑客（hacker）
黑客始于20世纪50年代，最早是出现在麻省理工学院里，他们是一群在贝尔实验室里专门钻研高级计算机技术的人，根本不是我们平常所知道那些黑客，而这也是黑客这个词的本义。但是很快他们就不再局限于技术的研究，而开始了对计算机网络的攻击。60年代他们反对技术垄断，70年代他们提出电脑应该为民所用，80年代他们又提出信息共享，他们通过黑客这种手段向自己的目标奋斗着，可以说今天的全球信息化他们也有一份功劳。但到了90年代，事情开始变了，技术不再是少数人的专有权力，越来越多的人都掌握了这些，导致了黑客的概念与行为都发生了很大的变化。现在的黑客已经成了利用技术手段进入其权限以外的计算机系统的人，人们对他们已不再是以往的崇拜，更多的是畏惧和批评。从某个角度来说，现在网络上的大多数黑客其实根本不配用黑客这个名称。
骇客（cracker）
这里说的可不是电影《骇客帝国》里的那个救世主，恰好相反，现实中的骇客正是把网络搞的乌烟瘴气的罪魁祸首。所谓骇客就是利用现有的一些程序进入别人的计算机系统后发现安全漏洞，并且利用这些漏洞破坏你的网站，让你出洋相；还有那些专门破译软件密码的从而制作盗版软件的人也是骇客的一种，可以说中国盗版如此严重也是骇客的“功劳”。骇客并没有想象中可怕，很多人一提到他们就联想到网络犯罪，这完全是没必要的。骇客们也只不过是为了炫耀自己的技术，大多数人并没有恶意。他们未必具有很高的技术，但有老顽童周伯通的心理，老是喜欢跟你开玩笑，通常用一些简单的攻击手段去搞一搞BBS、聊天室之类的。尽管如此，其中还是不乏一些用心险恶之人，利用自己的技术进行网络犯罪。
脚本小子，英文script kiddie
script kiddie指的是用别人写的程序的人。网上有很多hacker写的小程序，许多
hacker 在公布他们发现的漏洞时，常常也副上一个可以exploit漏洞的程序，作为自己发现
这个漏洞的证明。也有的hacker 编写了一些hacking的工具程序。而脚本小子就是收集这些
程序的人，他们可能自己从来没有写过一行程序，可能对这些程序内部如何工作一无所知，
也不知道如何写这些程序，更不知道如何发现系统的漏洞，就是说他们不知道如何“hack”
一个操作系统或一个应用程序，但是他们知道如何使用hacker编写的程序与工具，脚本小子
可以利用一些已知的工具， exploit一些以知的操作系统或应用程序漏洞。在很多hacker的
观点中，他们不是hacker，所以hacker们给他们起了个名字叫 script kiddie。很多hacker
在公布自己发现的漏洞时，常在公布的程序上坐一些手脚，如果你看不懂程序，只会编译或
者只会照学照用的话，得到的东西很可能不能正常工作。这样做的目的就是为了防止脚本小
子用他们的程序到处去胡乱试，造成损害。
所以脚本小子是攻击者，是attacker, attacker和hacker应该是不同的， hacker发现系统的 漏洞，但他们不一定攻击某个系统。Attacker的目的是为了要攻击某个系统，获得控制权。
