网上有很多hacker写的小程序，许多hacker 在公布他们发现的漏洞时，常常也副上一个可以exploit漏洞的程序，作为自己发现这个漏洞的证明。也有的hacker 编写了一些hacking的工具程序。而脚本小孩就是收集这些程序的人，他们可能自己从来没有写过一行程序，可能对这些程序内部如何工作一无所知，也不知道如何写这些程序，更不知道如何发现系统的漏洞，就是说他们不知道如何“hack”一个操作系统或一个应用程序，但是他们知道如何使用hacker编写的程序与工具，脚本小孩可以利用一些已知的工具， exploit一些以知的操作系统或应用程序漏洞。在很多hacker的观点中，他们不是hacker，所以hacker们给他们起了个名字叫 script kiddie。
很多hacker在公布自己发现的漏洞时，常在公布的程序上坐一些手脚，如果你看不懂程序，只会编译或者只会照学照用的话，得到的东西很可能不能正常工作。这样做的目的就是为了防止脚本小子用他们的程序到处去胡乱试，造成损害。所以脚本小孩是攻击者，是attacker, attacker和hacker应该是不同的， hacker发现系统的
漏洞，但他们不一定攻击某个系统。Attacker的目的是为了要攻击某个系统，获得控制权。