Wśród nich często się spotyka audytorów bezpieczeństwa. grey hat, greyhat, gray hat (szare kapelusze) – hakerzy i crackerzy przyjmujący po części metody działania obu wyżej wymienionych grup blue hat (niebieskie kapelusze) – hakerzy i crackerzy pochodzący spoza firm zajmujących się bezpieczeństwem, którzy zajmują się poszukiwaniem bugów w oprogramowaniu przed wypuszczeniem go na rynek.
Określenie „kapelusze” pochodzi ze starych, czarno-białych westernów, w których czasem kolor kapelusza odróżniał dobrych od złych. Klasyfikacja ta nie przyjęła się szeroko i często wywołuje kontrowersje w środowisku informatycznym.
Cele Cele łamania zabezpieczeń mogą być bardzo różne. Dla niektórych jest to chęć zysku możliwego do uzyskania przy pomocy wykradzionych danych, np. do systemów bankowych, a dla innych uzyskanie rozgłosu i uznania wśród pozostałych cyberprzestępców. Czasami dochodzi do kradzieży danych w celu szantażowania ofiary lub sprzedaży poufnych informacji firmom konkurencyjnym (szpiegostwo korporacyjne). Niektóre ataki mogą być też motywowane chęcią zaszkodzenia właścicielowi lub użytkownikom serwera, destabilizacji infrastruktury, wywołania zamieszania lub przeprowadzenia działań propagandowych, np. z pobudek politycznych.