スクリプトキディ

高度な技術は持たないが、インターネットで公開された攻撃ツールやエクスプロイトコードをそのまま使って攻撃する者。技術的な難度は低い一方、対象を選ばず無差別に試すため、既知の脆弱性を放置したシステムが被害を受けやすい。

技術的知識に乏しく、公開された攻撃ツールや手順をそのまま用いて攻撃を行う者。動機は愉快犯的なものが多いが、既知の脆弱性を残したシステムは容易に被害を受けるため軽視できない。

ボットネットを構築し、指令サーバを通じて操る攻撃者。ボットネットを他の攻撃者に貸し出して収益を得ることもある。

組織の従業員や委託先など、正規のアクセス権を持つ立場を悪用して不正を行う者。外部からの攻撃と違い正規の権限を使うため検知が難しく、被害も大きくなりやすい。

金銭など実利を目的とせず、自己顕示や騒ぎを起こす面白さのために攻撃を行う者。Webページの改ざんや無差別なウイルス配布などが典型である。

金銭をだまし取ることを目的とする攻撃者。フィッシング、ビジネスメール詐欺（BEC）、ワンクリック詐欺など、人をだます手口を用いる。

結果を認識したうえで意図的に不正行為を行う者。不注意による過失と区別され、内部不正の多くはこれにあたる。

Torなどの匿名化技術を用いなければ到達できないインターネット上の領域。窃取された認証情報や個人情報、攻撃ツール、RaaSなどが取引される場となっており、漏えい情報の流通状況の調査対象にもなる。