enviar um grande número de solicitações de conexão TCP para o mesmo host, em um curto intervalo de tempo, buscando sobrecarregar o alvo e impedir que ele responda adequadamente a solicitações legítimas.

utilizar um software do tipo sniffer para secretamente coletar um identificador de sessão, permitindo que o atacante tome a sessão web de outro usuário, disfarçadamente se passando por ele.

mapear a rede em busca de serviços acessíveis, em geral utilizando um escaneador de portas TCP.

enviar mensagens ARP falsas em uma rede em resposta a consultas desse protocolo, fazendo outro host considerar um MAC Address incorreto para o endereço IP consultado.

injetar linhas de código JavaScript em um website, que posteriormente coleta informações pessoais digitadas por usuários em formulários online, tais como dados de cartões de crédito.