旁观者攻击（英语：Man-on-the-side attack）是计算机安全领域中一种主动攻击的形式。

旁观者攻击的形式类似于中间人攻击的主动攻击，但与中间人攻击中攻击者拥有对网络节点的完全控制权不同的是：攻击者只拥有对通信信道的普通访问权限。这使他能够读取网络流量并往其中植入新的信息，但不能修改或删除其它参与者发送的信息。攻击者依赖于时间上的优势，以确保受害者在收到合法的回应之前收到由他发送的回应。

在现实中进行攻击时，透过攻击者发送的响应数据包可以用来连接恶意软件受害者的计算机。由于这种攻击方式所需要的时间优势使得这种攻击很难实现——因为它要求攻击者必须处在网络中的特殊位置(例如互联网骨干网)。

2015年3月26日至30日，GitHub遭受了其史上最大的DDoS攻击。瑞典网络安全公司Netresec的安全研究人员发布了此次攻击的分析报告，研究人员认为，中国方面采用了“旁观者攻击”的方式发动DDoS。