ARP监测工具Arpwatch

ARP监测工具Arpwatch

ARP协议是网络的基础协议。基于ARP协议的ARP攻击是局域网最为常见和有效的攻击方式。ARP攻击可以通过发送伪造的ARP包实施欺骗，实现各种中间人攻击。Arpwatch是一款专门针对ARP协议的检测工具。该工具会监听同一网络的ARP包，记录Mac和IP对应关系。当发现不正确的对应关系，就会通过邮件的形式报告管理员，提醒管理员处理。