セクション: セキュリティ監視

https://docs.microsoft.com/en-us/troubleshoot/windows-server/performance/windows-registry-advanced-users

ARP ベースの MITM 攻撃は、攻撃者が攻撃者のネットワーク インターフェイス カード (NIC) の MAC アドレスを使用して 2 つのデバイスの ARP キャッシュをポイズニングすることによって達成されます。ARP キャッシュのポイズニングが成功すると、各被害デバイスは他のデバイスと通信するときにすべてのパケットを攻撃者に送信し、攻撃者を 2 台の被害デバイス間の通信パスの途中に置きます。これにより、攻撃者は被害デバイス間のすべての通信を簡単に監視できるようになります。その目的は、2 台の被害デバイス間で受け渡される情報を傍受して表示し、2 台の被害デバイス間にセッションとトラフィックを導入する可能性があることです。