Arp poisoining och spoofing attack använder Cain & Abel. Med denna typ av attack kan man sätta upp en en Man-in-the-Middle sårbarhet som gör det möjligt att lyssna och sniffa på trafik från en eller fler workstations och fånga sensitiv information som inloggningsuppgifter.