Script kiddie (od – skrypt, i – dzieciak) – pejoratywne określenie osoby przeprowadzającej ataki komputerowe za pomocą gotowych programów i skryptów napisanych przez kogoś innego, bez zrozumienia zasad ich działania. Człon „kiddie” ma wydźwięk lekceważący i wskazuje na brak umiejętności oraz niedojrzałość.
W raporcie Carnegie Mellon University przygotowanym w 2000 roku dla Departamentu Obrony Stanów Zjednoczonych określono ich jako mniej dojrzałych, lecz często równie niebezpiecznych sprawców wykorzystujących luki w zabezpieczeniach w Internecie.
Charakterystyka Script kiddie posługuje się powszechnie znanymi technikami i programami, wyszukując podatne komputery przyłączone do sieci. Ataki prowadzone są w sposób przypadkowy, bez rozeznania w działaniu używanych narzędzi ani w skutkach, jakie wywołują. Motywacją bywa najczęściej chęć zwrócenia na siebie uwagi, zdobycia uznania w grupie rówieśniczej albo sama satysfakcja z wywołania zamieszania – w odróżnieniu od napastników kierujących się pobudkami finansowymi lub politycznymi.
Brak doświadczenia bywa dla takiej osoby ryzykowny. Ataki są zwykle łatwe do wykrycia przez systemy monitorujące.