ARP
O host faz uma requisição, recebe uma resposta e a armazena (cache)
Por razões de performance as respostas não são confirmadas com as requisições, e conseqüentemente é trivial poluir esta cache. Dessa forma serão enviados pacotes para um IP específico com um endereço de hardware incorreto, sendo assim interceptados