ARP-Grundlagen und Spoofing

Tools für Windows

Als präventive Schutzmaßnahme empfiehlt es sich, in jedem Netzwerksegment das Tool XArp im Hintergrund mitlaufen zu lassen. Das Programm protokolliert sämtliche Veränderungen in der Zuordnung zwischen IP-und MAC-Adresse und stellt diese übersichtlich dar.

Auf ähnliche Weise funktioniert das Programm WinARP-Watch, das von arpwatch für Linux abgeleitet ist. Sowohl WinARP-Watch als auch XArp beobachten jedoch ausschließlich den ARP-Cache des Rechners, auf dem sie installiert sind, nicht jedoch der ARP-Requests und Replies im Netzwerk - wie arpwatch für Linux dies macht.