ARPベースのMITM攻撃は、攻撃者が2つのデバイスのARPキャッシュを、攻撃者のネットワークインターフェイスカード（NIC）のMACアドレスでポイズニングしたときに発生します。ARPキャッシュが正常にポイズニングされると、各被害者のデバイスは、他のデバイスと通信するときにすべてのパケットを攻撃者に送信し、攻撃者を2つの被害者のデバイス間の通信パスの真ん中に置きます。これにより、攻撃者は被害者のデバイス間のすべての通信を簡単に監視できます。目的は、2つの被害者のデバイス間で受け渡される情報を傍受して表示し、2つの被害者のデバイス間にセッションとトラフィックを導入する可能性があることです。