ARP
Yerel ağda bir IP adresine ait MAC adresini bulan protokol.
Bilgisayarınız 192.168.1.5 adresinin LAN'da bir yerde olduğunu bilir, ama MAC'inin ne olduğunu bilmez. Bir ARP yayını gönderir: "5 kimde? MAC'ini söyle." Doğru cihaz yanıtlar; eşleşme önbelleğe alınır.
ARP sahtekârlığı (spoofing) klasik bir MITM saldırısıdır — saldırgan MAC'i hakkında yalan söyler ve trafiği kendine çeker.