Технология сводится к подделке IP-адресов отправителя и получателя. в TCP пакете в качестве SRC адреса подставляется адрес машины куда надо послать информацию. В качестве DST - любая живая машина. В ISN пишется то, что надо передать. Машина отвечает либо SYN+ACK либо RST указывая при этом оригинальный ISN. Ответ уходит тому, чей адрес указан как SRC.
Лавлейс отметил, что с переходом на IPv6 спуфинг адресов станет сложнее, однако в заголовках IP-пакетов станет возможно прятать больше информации.