ARP zehirleme
L2 saldırısı: aynı LAN'daki saldırgan sahte ARP yanıtları gönderir → kurbanın ARP önbelleği ağ geçidinin IP'sini saldırganın MAC'ine eşler. Kurbanın tüm giden trafiği saldırganın üzerinden geçer → MITM olanağı.
Araçlar: Ettercap, Bettercap, arpspoof. Kali Linux ve sızma testi eğitimlerinin standart konusu. Kurban yeniden başlatılana ya da ARP önbellek zaman aşımına (5–20 dk) kadar işe yarar. Savunma: anahtarda DAI (Dynamic ARP Inspection) — ARP'yi DHCP snooping bağlama tablosuyla doğrular, geçersiz ARP'yi düşürür; kritik makineler (sunucular, ağ geçitleri) için statik ARP girdileri. Güncel durum: Wi-Fi'den mobil veriye geçmek ya da VPN kullanmak LAN saldırganını aşar, ama kurumsal LAN hâlâ savunmasızdır. HTTPS veri gizliliğini korur, ancak MITM yine de DoS ya da trafik analizi yapabilir.