You are attempting to exploit a LAN by conducting an ARP-spoofing on-path attack. Which MAC address value will you map to the default gateway IP address in the ARP caches of the target computers?

Đáp án đúng: "the MAC of the attacker". ARP spoofing (giả mạo ARP) gửi các bản tin ARP reply giả để máy nạn nhân ghi vào bộ đệm ARP rằng địa chỉ IP của cổng mặc định ứng với MAC của máy kẻ tấn công; khi đó gói tin đi ra ngoài mạng được gửi tới kẻ tấn công trước, đặt hắn vào vị trí on-path (trung gian) để xem hay sửa lưu lượng rồi chuyển tiếp. Dynamic ARP Inspection trên switch giúp chặn kiểu này. "the MAC of the target server" sai vì ánh xạ IP cổng mặc định sang MAC máy chủ đích không đưa lưu lượng đi qua kẻ tấn công. "the broadcast MAC" sai vì MAC quảng bá làm khung bị phát tràn tới mọi máy, gây rối chứ không tạo vị trí trung gian có kiểm soát. "that MAC of the target computer" sai vì trỏ cổng mặc định về chính MAC của máy nạn nhân làm gói tin quay lại chính nó, chỉ gây mất kết nối.