Zatruwanie ARP ARP poisoning
Atak warstwy 2: napastnik w tej samej sieci LAN wysyła fałszywe odpowiedzi ARP, przez co pamięć podręczna ofiary kojarzy IP bramy z MAC-iem napastnika. Cały ruch wychodzący ofiary przechodzi przez atakującego → możliwy MITM.
Narzędzia: Ettercap, Bettercap, arpspoof. Standard w Kali Linux i kursach pentestów. Działa do restartu ofiary albo wygaśnięcia wpisu w pamięci ARP (5–20 min). Obrona: DAI (Dynamic ARP Inspection) na przełączniku — sprawdza ARP względem tablicy DHCP snooping i odrzuca nieprawidłowe pakiety; statyczne wpisy ARP dla krytycznych hostów (serwery, bramy). Dziś: Wi-Fi → dane komórkowe lub VPN omijają napastnika z LAN-u, ale sieci firmowe nadal są podatne. HTTPS chroni poufność danych, lecz MITM nadal może przeprowadzić DoS lub analizę ruchu.