ARP spoofing
Atak, w którym napastnik wysyła w sieci lokalnej fałszywe odpowiedzi ARP, by przypisać własny adres MAC do cudzego adresu IP (najczęściej bramy). Ruch ofiary trafia wtedy przez maszynę atakującego — to podstawa ataków typu man-in-the-middle w sieci LAN.
Mechanizm: ARP nie ma uwierzytelniania, więc każdy host może ogłosić „IP X znajduje się pod moim MAC-iem”. Atakujący zalewa sieć fałszywymi odpowiedziami, tak że tablice ARP ofiary (i bramy) wskazują błędny adres — cały ruch przechodzi przez niego, może go podsłuchiwać, zmieniać lub blokować. Narzędzia: ettercap, arpspoof, Bettercap. Wykorzystywany do podsłuchu, przejmowania sesji albo jako etap większego ataku. Obrona: Dynamic ARP Inspection (DAI) na przełączniku, statyczne wpisy ARP dla krytycznych hostów oraz szyfrowanie (TLS), przez które przechwycony ruch i tak jest nieczytelny. Klasyczny atak na LAN, możliwy dlatego, że ARP projektowano z myślą o sieci zaufanej.