因为自己研究和开发能力不够，脚本小子通常使用网上能够下载到的攻击程序。常见的这种软件有WinNuke、Back Orifice、NetBus、Sub7、Metasploit、ProRat、SQLmap、Havij。稍微有一点经验的脚本小子，可能使用别人发现的安全漏洞的概念证明代码，来编辑成程序。