La suplantación de identidad (spoofing) es una técnica de seguridad de redes (que no debe confundirse con el sniffing) mediante la cual un atacante se hace pasar por otra entidad falsificando datos en una comunicación, con fines maliciosos o de investigación. Un tipo común es la suplantación de IP, que consiste en alterar la dirección IP de origen de los paquetes TCP/IP, lo que puede usarse en ataques de inundación como el ataque Smurf, aunque los enrutadores modernos suelen bloquear estos paquetes falsificados. Otra variante es la suplantación de ARP, que falsea la tabla IP-MAC en redes locales (LAN) para redirigir el tráfico de la víctima hacia el atacante, permitiendo escanear la información; se puede mitigar con tablas ARP estáticas o programas como Arpwatch. Finalmente, la suplantación de DNS falsea la relación entre un nombre de dominio y su IP, redirigiendo a los usuarios a sitios falsos al explotar vulnerabilidades del servidor o usando servidores DNS no confiables. En resumen, el spoofing es una amenaza seria que requiere medidas de protección específicas según el protocolo atacado, como la seguridad de puerto en conmutadores o la verificación de respuestas DNS.