در حمله مرد میانی، مهاجم بین دو طرف ارتباط قرار می‌گیرد و داده‌های رد و بدل‌شده را شنود یا تغییر می‌دهد. این حمله معمولاً در شبکه‌های ناامن مانند Wi-Fi عمومی رخ می‌دهد.