ARPwatch — Arx Tools

Installation : sudo apt install arpwatch

build_circle Outil

Nouveau station Changement MAC Flip-Flop Réutilisation IP

ARPwatch surveille les paires Ethernet/IP sur le réseau et alerte en cas de changement. Idéal pour détecter l'ARP spoofing, les nouveaux équipements et les conflits d'adresses.

Installation : sudo apt install arpwatch

router Interface & Base

Interface réseau REQUIS Interface à surveiller. ARPwatch nécessite root ou sudo.

Fichier de base de données Base de données des paires MAC/IP connues.

tune Options

Comportement général de la surveillance ARP.

-d Mode debug — journalisation détaillée de tous les événements ARP

-N Désactiver la résolution DNS inverse des adresses IP

-p Ne pas mettre l'interface en mode promiscuous

-a Signaler tous les changements (y compris les bogons et l'auto-configuré)

-Q Mode silencieux — ne pas envoyer de mail (log syslog uniquement)

-n Réseau local

Réseaux locaux additionnels. Format: net[/width], ex: 192.168.0.0/24

-z Ignorer réseau

Réseau à ignorer. Format: net/mask, ex: 10.0.0.0/255.255.255.0

-F Filtre BPF

Filtre pcap supplémentaire sur les paquets capturés

-r Fichier source

Lire depuis un fichier pcap sauvegardé au lieu de l'interface live

-m Email destinataire

Adresse email pour les alertes (défaut: root)

-s Sendmail

Chemin alternatif vers sendmail

-u Utilisateur

Passer à cet utilisateur après initialisation

arpwatch

table_rows Paires MAC/IP détectées

Surveillance active

0 entrées

Heure	Événement	Adresse IP	Adresse MAC	Hostname	Ancienne MAC
sensors Lancez la surveillance pour voir les paires ARP

terminal Sortie brute arpwatch

sensors Configurez une interface puis lancez la surveillance.