ARP spoofing
Ataque en el que el atacante envía respuestas ARP falsas en una red local para asociar su propia dirección MAC a la IP de otro (a menudo la del gateway). El tráfico de la víctima pasa entonces por el atacante — la base del man-in-the-middle en una LAN.
Mecánica: ARP carece de autenticación — cualquier host puede responder «la IP X está en mi MAC». El atacante inunda la red de respuestas ARP falsas para que las tablas ARP de la víctima (y del gateway) apunten mal → todo el tráfico pasa por el atacante, que puede interceptarlo, alterarlo o bloquearlo. Herramientas: ettercap, arpspoof, Bettercap. Se usa para escuchas, secuestro de sesión o como paso de un ataque mayor. Defensa: Dynamic ARP Inspection (DAI) en el switch, entradas ARP estáticas para hosts críticos y cifrado (TLS) para que el tráfico interceptado resulte ilegible de todos modos. Un ataque de LAN clásico que funciona porque ARP se diseñó para una red de confianza. Emparentado con Dynamic ARP Inspection y proxy ARP.