Slednji ima vgrajen tudi modul, ki omogoča zastrupljanje ARP. Znano težavo v okolju Windows, preklop omrežne kartice v način RFMON, lahko premostimo z vzpostavitvijo omrežnega mostu (bridge). Metoda, ki jo bo vsiljivec uporabil, torej aktivno ali pasivno vohljanje, pa je odvisna od arhitekture samega omrežja in od varnostnega standarda, ki je v rabi.