Không, thông tin ARP trên máy victim sẽ được cập nhật. Tức là bạn chỉ có 1 IP tương ứng với MAC của attacker

hình như bạn không hiểu câu hỏi của mình :/ ARP Spoofing nghĩa là bạn gủi 1 faked ARP response để làm sai MAC addr của 1 máy khác (victim thứ 2) trong LAN -> sẽ có 2 IP addr có cùng 1 MAC (1 ip của chính attacker, 1 ip của victim thứ 2), còn cái MAC chung tất nhiên là của attacker.

Attacker sẽ liên tục gửi ARP reply trong đó là IP của victim+MAC của attacker. Lúc này các máy trong cùng mạng của Victim sẽ cập nhật bảng ARP cache của mình với IP của victim+MAC của attacker.( ban đầu bảng ARP cache là IP victim+MAC victim ) Sau đó mọi thông tin gửi đến Victim sẽ chuyển đến attacker.

Còn chuyện 2 IP có cùng 1 MAC của attacker là có thể xảy ra nếu attacker đang ở tại máy ( trước đây cái máy này đã thực hiện việc gửi ARP request tới victim và dc victim ghi vào bảng ARP cache )