Normaal gesproken wordt elke ethernetkaart uitgeleverd met een ROM (of flash geheugen) met daarin een wereldwijd uniek MAC adres (ook bekend als Ethernet adres). Voor het verzenden van ethernetpakketten heeft elke kaart een stuk RAM geheugen waarin (normaal gesproken) de driver het gehele te verzenden pakket kopieert. Daarbij wordt door die driver het afzenderadres overschreven, normaal gesproken met het adres in ROM, maar dit kan bijv. ook uit een stukje CMOS geheugen, een configuratiebestandje of uit de registry afkomstig zijn. In tegenstelling tot wat veel mensen denken is zo'n afzenderadres dus allesbehalve fixed. Ook op Windows PC's is het vaak niet moeilijk om het MAC adres te wijzigen (pas als je het bewust in dat van een ander op het netwerk aanwezige MAC adres verandert is er sprake van spoofing). Je moet wel een heel stomme script kiddie zijn wel je de tools hiervoor niet kunnen vinden. Bij veel Intel NIC's is het trouwens een waarde die je gewoon in een driver-dialogbox kunt wijzigen. Er is een ...