Отравление ARP-кэша
Атака уровня L2: злоумышленник в той же локальной сети рассылает поддельные ARP-ответы, и в кэше жертвы IP шлюза сопоставляется с MAC-адресом атакующего. Весь исходящий трафик жертвы идёт через него — открывается путь к MITM.
Инструменты: Ettercap, Bettercap, arpspoof; стандартный материал курсов по Kali Linux и пентесту. Действует, пока жертва не перезагрузится или не истечёт тайм-аут ARP-кэша (5–20 минут). Защита: DAI (Dynamic ARP Inspection) на коммутаторе — сверяет ARP с таблицей привязок DHCP snooping и отбрасывает недопустимые пакеты; статические ARP-записи для критичных узлов (серверов, шлюзов). Актуальность сегодня: переход с Wi-Fi на мобильный интернет или VPN обходит атакующего в локалке, но корпоративная LAN по-прежнему уязвима. HTTPS защищает конфиденциальность данных, однако MITM всё равно может устроить DoS или анализ трафика.