Che cos'è l'ARP, e che cos'è l'ARP spoofing?

L'ARP (Address Resolution Protocol) è il modo in cui i dispositivi di una rete locale trovano l'indirizzo fisico che corrisponde a un indirizzo IP, per esempio per consegnare traffico al router. Poiché l'ARP si fida di qualsiasi risposta arrivi, un attaccante sulla stessa rete può inviare risposte false e spacciarsi per il router o per un altro dispositivo. È l'ARP spoofing, che gli permette di leggere o alterare il traffico in transito, una forma di attacco man-in-the-middle. Gli switch gestiti hanno protezioni contro questo. NetSenX genera avvisi di ARP spoofing dal piano Pro, sui segmenti che monitora.

Da leggere dopo

← Tutte le 69 domande su Che cos'è…? Termini di rete e sicurezzaTutti i temi