Spoof otra dirección IP en la misma red, ¿la fuente de spoofing recibirá la respuesta?

Dentro de un dominio de colisión no hay filtrado en el cable. Así que la respuesta será entregada a la NIC de los atacantes.

Normalmente, los NIC de los atacantes soltarían dichos paquetes sin pasarlos al host, pero si el atacante pone su nic en "modo promiscuo" obtendrán la respuesta.

P.S. Si realmente quería decir dominio de difusión en lugar de dominio de colisión, vea la respuesta de davidb.

Depende de lo lejos que vayas en la suplantación de identidad. Cuando solo falsifica la dirección IP pero no la dirección MAC, el host original obtendrá la respuesta.

Si no solo falsificó la dirección IP sino también la dirección MAC, también puede suceder que reciba la respuesta. Esto se debe a que los conmutadores de su LAN no asignan direcciones mac a puertos físicos. Esto significa que puede "por accidente" causar lo que se llama robo de puertos al falsificar también la dirección mac. Esto sucede cuando el conmutador ve que la dirección mac asignada a la dirección IP falsificada aparece en su puerto. El conmutador luego cambia su tabla CAM y asigna la dirección mac falsificada a su puerto.

El robo de puertos solo funcionará cuando se envían paquetes falsificados continuamente, lo que no parece ser el caso. Entonces, cuando suceda, solo funcionará por un tiempo muy corto hasta que la dirección mac se asigne de nuevo al puerto correcto en la tabla CAM.

La dirección IP aún se resuelve con el MAC almacenado en la tabla ARP de su destino y esa es la dirección de la red local. Así que sí, no ve las respuestas hasta que envenena el caché ARP de su objetivo.

La respuesta destinada a un nodo en una red siempre es recibida por todos los nodos en esa red, es solo que las NIC están diseñadas para descartar el paquete si la dirección MAC de destino no coincide con la suya. Este comportamiento predeterminado puede anularse colocando la NIC en modo promiscuo (si es compatible con la NIC). Esto hará que la NIC no descarte el paquete (en la capa física) y lo envíe a la capa superior. Puede ejecutar su propio programa como TCPDUMP o WireShark en las capas superiores para capturar y analizar esos paquetes.