Penyerang adalah individu atau kelompok yang mencoba mengeksploitasi kerentanan untuk keuntungan pribadi atau finansial. Penyerang tertarik pada segala hal, mulai dari kartu kredit hingga desain produk dan apa pun yang bernilai.
Amatir - Orang-orang ini terkadang disebut Script Kiddies. Mereka biasanya adalah penyerang dengan sedikit atau tanpa keahlian sama sekali, sering kali menggunakan alat atau petunjuk yang ada di Internet untuk meluncurkan serangan. Beberapa dari mereka hanya ingin tahu, sementara yang lain mencoba untuk mendemonstrasikan keahlian mereka dan menyebabkan kerugian. Mereka mungkin menggunakan alat dasar, tetapi hasilnya masih bisa menghancurkan.
Peretas- Kelompok penyerang ini membobol komputer atau jaringan untuk mendapatkan akses. Bergantung pada tujuan pembobolan, penyerang ini diklasifikasikan sebagai topi putih, abu-abu, atau hitam. Para penyerang white hat membobol jaringan atau sistem komputer untuk menemukan kelemahan sehingga keamanan sistem tersebut dapat ditingkatkan. Pembobolan ini dilakukan dengan izin sebelumnya dan setiap hasil dilaporkan kembali ke pemiliknya. Di sisi lain, penyerang black hat memanfaatkan kerentanan apa pun untuk keuntungan pribadi, finansial, atau politik yang ilegal. Penyerang topi abu-abu berada di antara penyerang topi putih dan topi hitam. Penyerang topi abu-abu mungkin menemukan kerentanan dalam suatu sistem. Peretas topi abu-abu dapat melaporkan kerentanan kepada pemilik sistem jika tindakan itu sesuai dengan agenda mereka.
Peretas Terorganisir - Peretas ini termasuk organisasi penjahat dunia maya, peretas, teroris, dan peretas yang disponsori negara. Penjahat dunia maya biasanya adalah kelompok penjahat profesional yang berfokus pada kendali, kekuasaan, dan kekayaan. Penjahatnya sangat canggih dan terorganisir, dan mereka bahkan mungkin menyediakan kejahatan dunia maya sebagai layanan untuk penjahat lain. Hacktivist membuat pernyataan politik untuk menciptakan kesadaran terhadap isu-isu yang penting bagi mereka. Penyerang yang disponsori negara mengumpulkan intelijen atau melakukan sabotase atas nama pemerintah mereka. Para penyerang ini biasanya sangat terlatih dan memiliki dana yang cukup, dan serangan mereka difokuskan pada tujuan tertentu yang bermanfaat bagi pemerintah mereka.