Les attaques par la méthode dite de « l'homme au milieu » ou man in the middle en anglais (MTM) sont une catégorie particulière d'interception de communications par spoofing. Elles consistent à s'interposer dans une communication, de façon transparente, afin d'en obtenir le contenu. L'attaque en elle-même repose toujours sur de l'arp spoofing, mais le but est uniquement l'interception.

La « légende informatique » attribue l'invention de cette technique à Kevin Mitnick lors de son attaque contre la machine de Shimomura. Il est probable que cela soit vrai, mais presque deux décennie plus tard, ce type d'attaque est toujours aussi utilisé et reste redoutablement efficace. Certains IPS peuvent enrayer cette technique en protégeant les tables arp des machines et les switchs récents intègre des dispositifs anti-spoofing, tout comme le noyau de Linux par exemple.