Скрипт-кидди (англ. Script kiddie) — в хакерской культуре пейоративное название тех, кто пользуется скриптами или программами, разработанными другими, для атаки компьютерных систем и сетей, не понимая механизма их действия. Предполагается, что скрипт-кидди слишком неопытные, чтобы самим написать свой собственный эксплойт или сложную программу для взлома, и что их целью является лишь попытка произвести впечатление на друзей или получить похвалу от сообществ компьютерных энтузиастов[1]. Однако люди, к которым принято применять данный термин, не всегда являются детьми (kiddie).
В распоряжении скрипт-кидди есть множество эффективных и легко загружаемых вредоносных компьютерных программ, способных нанести ущерб компьютерам и сетям[1]. Такие программы включают в себя WinNuke, Back Orifice, NetBus, Sub7, Metasploit, ProRat, PassJacker, iStealer, Snoopy и другие часто используемые программы, предназначенные для проведения легального аудита компьютерной безопасности.