STP は、冗長スイッチド ネットワーク環境におけるブリッジング ループを防止します。ループを回避することで、ブロードキャスト トラフィックがトラフィック ストームにならないようにすることができます。
STP は、最上位に「ルート」スイッチがある階層ツリー状のトポロジです。スイッチは、スイッチの中で最も低い設定優先順位 (0 ～ 65,535) に基づいてルートとして選出されます。スイッチが起動すると、他のスイッチを識別し、ルート ブリッジを決定するプロセスが開始されます。ルート ブリッジが選択されると、接続の観点からトポロジが確立されます。スイッチはルート ブリッジへのパスを決定し、すべての冗長パスがブロックされます。STP は、ブリッジ プロトコル データ ユニット（BPDU）を使用して、設定およびトポロジ変更の通知と確認応答（TCN/TCA）を送信します。
STP 攻撃には、攻撃者がトポロジ内のルート ブリッジを偽装することが含まれます。攻撃者は、STP の再計算を強制するために、STP 構成/トポロジ変更 BPDU をブロードキャストします。送信された BPDU は、攻撃者のシステムのブリッジ優先度が低いことを通知します。攻撃者は、他のスイッチからスイッチに転送されるさまざまなフレームを確認できます。STP の再計算により、ルート ブリッジが変更されるたびに 30 ～ 45 秒の中断が発生し、ネットワーク上でサービス拒否 (DoS) 状態が発生する可能性があります。攻撃者は、STP ネットワーク トポロジの変更を使用して、ホストを強制的にルート ブリッジとして選択します。

* オペレーティング システム、サービス、プロトコル、デバイスの識別、
* ユーザー名とパスワードに関する暗号化されていない情報を収集する
* さらなる分析のためにネットワークトラフィックをキャプチャ
これらは、情報を受信するだけで、ターゲット ネットワークに変更を加えないため、パッシブなネットワーク スニッフィング手法です。キャプチャしたネットワーク トラフィックを変更して再生するとき、すでに変更を加えて積極的にやり取りを開始しています。

パッシブ評価 パッシブ評価は、ネットワーク上に存在するトラフィックを傍受して、アクティブなシステム、ネットワーク サービス、アプリケーション、および脆弱性を特定します。パッシブ評価では、現在ネットワークにアクセスしているユーザーのリストも提供されます。