정당한 사용자로 위장하여 시스템에 침투하는 방법이다.

DNS 스푸핑은 실제 DNS 서버보다 빨리 공격 대상에게 DNS Response 패킷을 보내 공격 대상이 잘못된 IP주소로 웹 접속을 하도록 유도한다.

ARP 스푸핑은 MAC 주소를 속이는 것이다.

Land처럼 ICMP 패킷을 이용한다.