/usr/sbin/arpwatch

Auteur: Ikipou

Le démon arpwatch permet de surveiller l'activité du protocole ARP et de détecter les nouveaux connectés et les changements d'adresse MAC. Ce démon est notamment utilisé pour détecter les attaques de type ARP poisoning.

Page de manuel

La page de manuel d'arpwatch décrit les options pour lancer le démon et donne une description sommaire des alertes générées

.
Deux et deux font quatre
Quatre et quatre font huit
Huit et huit font seize.
Mais voilà l'oiseau-lyre
Qui passe dans le ciel
[..]
Et les murs de la classe s'écroulent tranquillement
Et les vitres redeviennent sable
[...]
-+- Jacques Prévert, Page d'écriture -+-