حملهٔ مرد میانی (Man-in-the-Middle با مخفف MITM شناخته شدهاست) در رمزنگاری و امنیت رایانه شکلی از استراق سمع فعال است که در آن حملهکننده یا همان هکر اتصالات مستقلی را با قربانیان برقرار میکند و پیامهای مابین آنها را شنود و بازپخش میکند، به گونهای که آنها را معتقد کند که با یکدیگر بهطور مستقیم در طول یک اتصال خصوصی، صحبت میکنند؛ در حالی که تمام مکالمات توسط حملهکننده کنترل میشود.
تصویر زیر نماى کلى از نحوه حمله مرد میانى را به نمایش گذاشته است: