ARP Protokolü ve ARP Spoofing
ARP (Address Resolution Protocol): Adres Çözümleme Protokolü anlamına gelir. ARP söz konusu olduğunda kelime anlamından çok bu protokol network trafiğinde hangi anlarda karşımıza çıkar bunu düşünmeliyiz. ARP protokolünü ilk gördüğümüz an bilgisayara ilk Static IP’yi atadığımız andır. Örneğin; Biz var olan bir IP adresini başka bir bilgisayara atamaya çalıştığımızda işletim sistemi bize hata verir. “Bu IP kullanılıyor” diyerek IP adresini bilgisayara atama işlemini gerçekleştiremez. İşte işletim sisteminin arka planda referans aldığı bilgi ARP Broadcast mesajında gizlidir. Nasıl oluyor da işletim sistemi arka planda bu ARP broadcast mesajını kullanarak IP adreslerinin “unique (benzersiz)” olmasını sağlıyor? Bu istek/mesaj yada paketin içeriği FFFF.FFFF.FFFF olduğu için broadcast bir mesajlaşma türüdür. Aşağıdaki görselde mesajın anlamı; bilgisayarların hepsine tek tek “sen 192.168.1.100 müsün?” diye tüm uç cihazları sormaktır. Bu mesajı alan bilgisayarlar hedef IP’yi okuduklarında