ARP

コンピューターは 192.168.1.5 が LAN のどこかにあることは知っているが、その MAC アドレスは知らない。そこで ARP のブロードキャストを送る。「.5 を持っているのは誰? MAC を教えて」。該当の機器が応答し、対応関係はキャッシュされる。

ARP スプーフィングは古典的な中間者攻撃である。攻撃者が自分の MAC を偽り、通信を自分に引き込む。