A falsificação de ARP depende do man-in-the-middle (mitm) ataque. Ele não é inerentemente * cria * um ataque MITM, mas é o mecanismo usado para * estabelecer * a posição MITM. Ao envenenar o cache ARP de outros dispositivos, o invasor redireciona o tráfego destinado a outros dispositivos para si mesmos, permitindo que eles interceptem e potencialmente modifiquem a comunicação. O ataque do MITM é então o objetivo geral e o método pelo qual o invasor se beneficia da falsificação do ARP.