Un attaccante di rete adiacente è un attore malevolo che non si trova necessariamente sulla Internet pubblica, ma è già connesso alla stessa rete locale, oppure è abbastanza vicino da osservarla o interferirvi. In pratica, questo può significare un dispositivo su una rete Wi-Fi domestica, una rete ospiti, un punto di accesso non autorizzato nelle vicinanze, oppure una macchina compromessa all'interno dello stesso segmento d'ufficio.
Questo modello di attaccante è importante perché molti bug sono raggiungibili solo dall'interno del perimetro di fiducia. Nei difetti di router e di gestione web, un attaccante adiacente può essere in grado di inviare richieste appositamente costruite, intercettare il traffico di accesso non cifrato o attivare crash del servizio che gli esterni remoti non possono raggiungere. Gli addetti alla difesa riducono questo rischio segmentando le reti, isolando ospiti e dispositivi IoT, usando sessioni di gestione cifrate, disabilitando le funzionalità non necessarie e trattando l'accesso locale come ostile invece che sicuro.