Script kiddie (z ang. script – skrypt i kiddie – dzieciak) – pejoratywne określenie osoby przeprowadzającej ataki komputerowe za pomocą gotowych programów i skryptów napisanych przez kogoś innego, bez zrozumienia zasad ich działania. Człon „kiddie” ma wydźwięk lekceważący i wskazuje na brak umiejętności oraz niedojrzałość.
W raporcie technicznym Software Engineering Institute przy Carnegie Mellon University z 2005 roku określono ich jako mniej dojrzałych, lecz często równie niebezpiecznych sprawców wykorzystujących luki w zabezpieczeniach w Internecie.
Script kiddie posługuje się powszechnie znanymi technikami i programami, wyszukując podatne komputery przyłączone do sieci. Ataki prowadzone są w sposób przypadkowy, bez rozeznania w działaniu używanych narzędzi ani w skutkach, jakie wywołują. Motywacją bywa chęć zwrócenia na siebie uwagi, zdobycia uznania w grupie rówieśniczej albo sama satysfakcja z wywołania zamieszania – w odróżnieniu od napastników kierujących się pobudkami finansowymi lub politycznymi.
Brak doświadczenia bywa dla takiej osoby ryzykowny. Ataki są zwykle łatwe do wykrycia przez systemy monitorujące. Zdarza się też, że uruchomiony bez sprawdzenia skrypt zawiera tylne wejście lub oprogramowanie szpiegujące, przez co napastnik sam staje się ofiarą.
Do typowych działań należą ataki odmowy usługi (DoS), podmiana zawartości stron internetowych, rozsyłanie złośliwego oprogramowania oraz ataki na hasła.
Niewielkie umiejętności nie oznaczają, że powodowane szkody są nieznaczne. Przykładem jest atak na brytyjską spółkę telekomunikacyjną TalkTalk z października 2015 roku, przeprowadzony przez siedemnastolatka, który według własnych słów chciał jedynie popisać się przed znajomymi. Atak kosztował firmę według doniesień 42 mln funtów i zakończył się rekordową wówczas karą nałożoną przez brytyjski organ ochrony danych.
Rozpowszechnienie usług typu DDoS na zamówienie sprawiło, że przeprowadzenie ataku odmowy usługi nie wymaga już żadnych umiejętności technicznych – wystarczy wykupić usługę.
Programy kojarzone z tego rodzaju działalnością to m.in.: