•si basa su imperfezioni nel kernel di alcuni sistemi (alcuni Linux, NetBSD, NT)
•mando in rete una arp request
riguardante l’IP della macchina da testare.
• la richiesta e` corretta in tutto tranne che non e` un broadcast, ma e` inviata ad un MAC address
inesistente
•se ottengo risposta, la macchina e` in
modo promiscuo