ARP
Протокол, который находит MAC-адрес, соответствующий IP-адресу в локальной сети.
Компьютер знает, что 192.168.1.5 где-то есть в LAN, но не знает его MAC. Он рассылает широковещательный ARP-запрос: «у кого .5? ответьте своим MAC». Нужное устройство откликается, и соответствие кэшируется.
ARP spoofing — классическая атака MITM: злоумышленник лжёт о своём MAC и перетягивает трафик на себя.