Un attaccante sulla rete locale è una persona o un dispositivo che ha già un punto d'appoggio sullo stesso segmento LAN del bersaglio. Ciò può significare accesso tramite Wi-Fi, Ethernet, una rete guest, un host interno compromesso o un dispositivo malevolo collegato fisicamente. Rispetto a un attaccante basato su Internet, un attaccante locale è spesso più vicino al bersaglio e può raggiungere servizi bloccati dall'esterno della rete.
Questo è importante perché molti dispositivi si fidano troppo del traffico interno. Gli attaccanti locali possono sondare le interfacce di gestione, sfruttare un'autenticazione debole, intercettare traffico non cifrato o abusare di protocolli progettati per la comodità all'interno di una rete fidata. Negli attacchi reali, quel punto d'appoggio può essere usato per rubare credenziali, modificare le impostazioni del dispositivo, muoversi lateralmente verso altri sistemi o aggirare le difese perimetrali. Buone difese includono la segmentazione della rete, un'autenticazione forte sui servizi di amministrazione, canali di gestione cifrati e la limitazione degli host LAN che possono raggiungere le interfacce sensibili.