ARPスプーフィング
ローカルネットワーク上で偽造したARP応答を送り、他人のIP（多くはゲートウェイ）に自分のMACアドレスを対応付ける攻撃。被害者の通信が攻撃者を経由する。LAN上の中間者攻撃の土台である。
仕組み：ARPには認証がなく、どのホストも「IP XはこのMACにいる」と名乗れる。攻撃者は偽のARP応答を流し続け、被害者とゲートウェイのARPテーブルを書き換える。通信はすべて攻撃者を通り、盗聴・改ざん・遮断ができる。盗聴、セッションハイジャック、より大きな攻撃の一段階として使われる。
ツールはettercap、arpspoof、Bettercap。防御はスイッチのDynamic ARP Inspection、重要ホストの静的ARP、そしてTLSによる暗号化（盗聴されても読めない）である。ARPが信頼できるネットワーク向けに設計されたから成り立つ、古典的なLAN攻撃だ。