É o seqüestro de uma sessão, geralmente TCP/IP. O seqüestro é uma forma de obter o controle de uma conexão iniciada por um usuário legítimo. Ao interceptar essa conexão o hacker ou cracker pode tomar o lugar do usuário legítimo, pois essa conexão já passou pelo sistema de autenticidade.