ocupado demais para reforcar a seguranca de suas portas e apenas faz o broadcast do trafego de toda a rede para cada um dos computadores em sua rede. Atraves da sobrecarga (flooding) da tabela ARP do switch com toneladas de respostas ARP falsas, um hacker pode sobre carregar muitos switchs usados atualmente e entao sniffar os pacotes da rede enquanto o switch funciona no modo hub.Denial of ServiceUm hacker pode facilmente associar um endereco IP operacional a um endereco MAC falso. Para tanto, um hackr pode enviar uma resposta ARP associando o endereco IP do roteador da rede com um endereco MAC que nao existe. Entao, os computadores acreditam que sabem onde o gateway padrao esta, mas na realidade todos os pacotes que estao enviando para aquele destino nao vao para a rede local, mas sim para um grande buraco negro. Com pouco trabalho, o hacker conseguiu separar a rede da Internet. HijackingPara seqestrar (hijack) uma conexao de rede de uma maquina alvo, temos que ser capazes de direcionar o fluxo de trafego da rede a partir da maquina alvo para nossa maquina. O passo seguinte e redirecionar os pacotes de dados em nivel de kernel. Essa mudanca de controle pode resultar na transferencia de qualquer tipo de sessao do Sistema Operacional. Para tanto, um atacante poderia tomar o controle de uma sessao telnet apos uma maquina alvo ter logado em um computador remoto como administrador. CloningO endereco MAC foi criado para ser um identificador unico no mundo inteiro para cada interface de rede produzida. Podemos alterar o endereco MAC utilizando softwares disponiveis e tambem usando hardware, que e bem mais trabalhoso e tedioso. Usuarios de Linux pode alterar seu MAC sem utilizar softwares de Poisoning e Spoofing, usando apenas um parametro do comando ifconfig, que configura a interface de rede no S.O.. Um atacante por realizar um ataque DoS4 a um computador alvo, e entao atribuir a si mesmo o IP e MAC desse computador, recebendo todos os dados enviados para tal computador. Ferramentas e Utilitarios ARPSegue abaixo uma lista de varias ferramentas para realizar ARP-Poisoning, que estao disponiveis na Internet:DsniffDsniff e uma colecao de ferramentas UNIX desenvolvidas para realizar auditoria em redes, assim como testes de invasao. Foi testada no OpenBSD e Solaris. Cada uma das ferramentas incluidas na distribuicao Dsniff possuem funcoes unicas, mas falham na funcionalidade em conjunto. Em geral, as ferramentas dsniff, filesnarf, mailsnarf, msgsnarf, urlsnarf e webspy sao utilizadas para monitorar passivamente uma rede compartilhada vulneravel (tal como uma rede local onde o sniffer esta localizado alem de qualquer firewall externo), buscando por conteudos de interesse do atacante. ARPoisonE uma ferramenta de linha de comando para UNIX que cria respostas ARP envenenadas. O usuario pode especificar a origem e o destino do endereco IP/MAC. EttercapEttercap e um sniffer/interceptador/logger5 multiuso para Lans com switch. Ele possibilita a analise ativa e passiva de muitos protocolos diferentes (mesmo os criptografados) e inclui muitas caracteristicas para analise de redes e hosts. Ele pode realizar os seguintes procedimentos automaticamente: 1.Injecao de caracteres em uma conexao estabelecida2.Coletar senhas de TELNET, FTP, POP,