ARP Address Resolution Protocol
Das Protokoll, das die MAC-Adresse herausfindet, die im lokalen Netzwerk zu einer IP-Adresse gehört.
Dein Rechner weiß, dass 192.168.1.5 irgendwo im Heimnetz existiert, aber nicht, welche MAC-Adresse dahintersteckt. Also schickt er einen ARP-Broadcast: „Wer hat die .5? Antworte mit deiner MAC." Das richtige Gerät meldet sich, und die Zuordnung wird anschließend zwischengespeichert.
ARP-Spoofing ist ein klassischer MITM-Angriff — der Angreifer lügt über seine eigene MAC-Adresse und lenkt so Verkehr auf sich um.