https://en.wikipedia.org/wiki/Meet-in-the-middle_attack
既知のプレーンテキスト攻撃である中間者攻撃 (MITM) は、複数の暗号化操作を順番に実行することに依存する暗号化スキームに対する一般的な時空間トレードオフ暗号攻撃です。MITM 攻撃は、ダブル DES が使用されない主な理由であり、攻撃者が 256 スペースと 2112 操作でトリプル DES キー (168 ビット) をブルートフォースできる理由です。
侵入者は、平文とその暗号文の一部を知っている必要があります。中間者攻撃を使用すると、同じアルゴリズムを使用して複数の暗号化を行うための 2 つ以上の秘密鍵を持つ暗号を破ることができます。たとえば、3DES 暗号はこのように機能します。中間者攻撃は、DES アルゴリズムの暗号解読のために Diffie と Hellman によって最初に提示されました。

https://en.wikipedia.org/wiki/MAC_filtering
MAC フィルタリングは、アクセス制御に基づくセキュリティ方式です。各アドレスには 48 ビットのアドレスが割り当てられ、ネットワークにアクセスできるかどうかを判断するために使用されます。これは、Wi-Fi で必要な一連の許可されたデバイスと、Wi-Fi で不要な拒否されたデバイスのリストを一覧表示するのに役立ちます。ネットワークへの不要なアクセスを防止するのに役立ちます。ある意味では、MAC アドレスに基づいて特定のコンピューターをブラックリストまたはホワイトリストに登録できます。ホワイトリストに含まれるデバイスへの接続のみを許可するようにフィルターを構成できます。ルーターは選択したデバイスのみにアクセスを許可するため、ホワイト リストはブラックリストよりも優れたセキュリティを提供します。
複数のアクセス ポイントを持つエンタープライズ ワイヤレス ネットワークで使用され、クライアントが相互に通信するのを防ぎます。アクセス ポイントは、クライアントがデフォルト ゲートウェイと通信できるようにのみ設定できますが、他のワイヤレス クライアントとは通信できません。ネットワークへのアクセス効率が向上します。
ルーターでは、Web インターフェイスで許可された MAC アドレスのリストを構成できるため、ネットワークに接続できるデバイスを選択できます。ルーターには、ネットワークのセキュリティを向上させるために設計されたいくつかの機能がありますが、すべてが役立つわけではありません。メディア アクセス制御は有利に見えるかもしれませんが、いくつかの欠点があります。
ワイヤレス ネットワークでは、SSID やパスワードなどの適切な資格情報を持つデバイスがルーターで認証され、ネットワークに参加できます。ネットワークは IP アドレスを取得し、インターネットや共有リソースにアクセスできます。
MAC アドレス フィルタリングは、合意されたアドレスのリストに対してデバイスの MAC アドレスをチェックする追加のセキュリティ レイヤーを追加します。クライアントのアドレスがルーターのリストにあるものと一致する場合、アクセスが許可されます。そうしないと、ネットワークに参加しません。

フラグ -source-port と -g は同等で、選択したポートを介してパケットを送信するように nmap に指示します。このオプションは、特定のポートからのトラフィックをホワイトリストに登録するファイアウォールをごまかすために使用されます。次の例では、ターゲットをポート 20 からポート 80、22、21、23、および 25 までスキャンして、フラグメント化されたパケットを LinuxHint に送信できます。