ARP-spoofing
En attack där angriparen skickar förfalskade ARP-svar på ett lokalt nätverk för att koppla sin egen MAC-adress till en annans IP (ofta gatewayens). Då dirigeras offrets trafik genom angriparen — grunden för man-in-the-middle på ett LAN.
Mekanik: ARP saknar autentisering — vilken värd som helst kan svara "IP X finns på min MAC". Angriparen översvämmar nätet med falska ARP-svar så att offrets (och gatewayens) ARP-tabeller pekar fel → all trafik passerar angriparen, som kan avlyssna, ändra eller blockera den. Verktyg: ettercap, arpspoof, Bettercap. Använd för avlyssning, sessionskapning eller som steg i en större attack. Försvar: Dynamic ARP Inspection (DAI) på switchen, statiska ARP-poster för kritiska värdar, och kryptering (TLS) så att avlyssnad trafik ändå är oläsbar. En klassisk LAN-attack som fungerar för att ARP designades för ett betrott nät. Hör ihop med Dynamic ARP Inspection och proxy-ARP.