Информационная безопасность. Макаренко С.И. - 216 стр.

- при получении ARP-запроса передача по сети на запросивший хост
  ложного ARP-ответа, в котором указывается адрес сетевого
  адаптера атакующей станции (ложного ARP-сервера) или тот
  Ethernet-адрес, на котором будет принимать пакеты ложный ARP-
  сервер (совершенно необязательно указывать в ложном ARP-ответе
  свой настоящий Ethernet-адрес, так как при работе непосредственно
  с сетевым адаптером его можно запрограммировать на прием
  пакетов на любой Ethernet-адрес);
- прием, анализ, воздействие и передача пакетов обмена между
  взаимодействующими хостами, а также по возможности
  воздействие на перехваченную информацию.




           Рис. 16.3а - Фаза ожидания ARP-запроса




                    Рис. 16.3б - Фаза атаки




   Рис. 16.3в - Фаза приема, анализа, воздействия и передачи
     перехваченной информации на ложном ARP-сервере

                Рис. 16.3 - Ложный ARP-сервер


                              216