هر کلاینت می تواند یک ARP Reply را بدون اینکه کلاینتی ARP Request بفرستد بطور برادکست ارسال کند. در اصطلاح این فریم ارسالی، Gratuitous ARP نامیده می شود و صرفا جهت معرفی آدرس مک کلاینت توسط خود کلاینت به سایر کلاینت ها استفاده می گردد.
یک هکر می تواند از این ویژگی استفاده کند و خود را به عنوان یک کلاینت دیگر در شبکه بطور مثال گیت وی شبکه معرفی کند در نتیجه آدرس مک هکر به جای آدرس مک گیت وی شبکه در ARP Table کلاینت ها قرار می گیرد. بدین ترتیب ...