Script kiddy (manchmal auch Kiddie geschrieben) ist ein abfälliger Begriff, der von den ausgefeilteren Crackern von Computersicherheitssystemen für den unreiferen, aber leider oft genauso gefährlichen Ausbeuter von Sicherheitslücken im Internet stammt. Der typische Skript-Kiddy verwendet vorhandene und häufig bekannte und leicht zu findende Techniken und Programme oder Skripte, um Schwachstellen in anderen Computern im Internet zu suchen und auszunutzen – oft zufällig und mit wenig Rücksicht oder vielleicht sogar Verständnis für die potenziell schädlichen Folgen. Hacker betrachten Skript-Kiddies mit Alarm und Verachtung, da sie nichts tun, um die „Kunst“ des Hackens voranzutreiben, aber manchmal den Zorn der Autorität auf die gesamte Hacker-Community entfesseln.
Während ein Hacker stolz auf die Qualität eines Angriffs ist – zum Beispiel keine Spur eines Eindringens hinterlässt – kann ein Skript-Kiddy auf Quantität abzielen und die Anzahl der Angriffe sehen, die als Mittel zur Erlangung von Aufmerksamkeit und Bekanntheit eingesetzt werden können. Script Kiddies werden manchmal in den Medien als gelangweilt dargestellt, einsame Teenager, die Anerkennung von Gleichaltrigen suchen.