Niveau: Einfach Standard Studienbrücke

ARP

ARP (Address Resolution Protocol) ist ein Netzwerkprotokoll, das IP-Adressen in physische MAC-Adressen auflöst. Wenn ein Gerät ein Paket an eine IP-Adresse im lokalen Netz senden möchte, sendet es eine ARP-Anfrage als Broadcast. Das Gerät mit der gesuchten IP antwortet mit seiner MAC-Adresse, die dann im ARP-Cache gespeichert wird. Eine bekannte Angriffsmethode ist ARP-Spoofing, bei dem ein Angreifer gefälschte ARP-Antworten versendet, um Datenverkehr umzuleiten.