ARP-Spoofing
Ein Angriff, bei dem der Angreifer gefälschte ARP-Antworten in einem lokalen Netzwerk verschickt, um die eigene MAC-Adresse mit der IP-Adresse eines anderen Geräts zu verknüpfen — oft der des Gateways. Der Verkehr des Opfers läuft dann über den Angreifer — die Grundlage für Man-in-the-Middle in einem LAN.
Mechanik: ARP kennt keine Authentifizierung — jeder Host darf behaupten „IP X liegt bei meiner MAC". Der Angreifer flutet das Netz mit gefälschten ARP-Antworten, sodass die ARP-Tabellen des Opfers (und des Gateways) falsch zeigen → aller Verkehr läuft über den Angreifer, der ihn mitlesen, verändern oder blockieren kann. Werkzeuge: ettercap, arpspoof, Bettercap. Eingesetzt zum Abhören, für Session-Hijacking oder als Zwischenschritt in einem größeren Angriff. Abwehr: Dynamic ARP Inspection (DAI) auf dem Switch, statische ARP-Einträge für kritische Hosts und Verschlüsselung (TLS), damit mitgeschnittener Verkehr trotzdem unlesbar bleibt. Ein klassischer LAN-Angriff, der funktioniert, weil ARP für ein vertrauenswürdiges Netz entworfen wurde. Verwandt mit Dynamic ARP Inspection und Proxy-ARP.