Serangan ini menggunakan teknik ARP spoofing, disebut juga ARP cache Poisoning atau ARP Poison Routing (APR) yang merupakan teknik serangan LAN sederhana. Spoofing ARP akan memungkinkan penyerang untuk mencegat frame pada LAN, memodifikasi lalu lintas, menghentikan lalu lintas atau hanya mengendus semua lalu lintas.