Arpwatch este un program informatic open source care vă ajută să monitorizați activitatea de trafic Ethernet (cum ar fi schimbarea adreselor IP și MAC) în rețeaua dumneavoastră și menține o bază de date cu perechile de adrese ethernet/ip.
Acesta generează un jurnal al asocierii înregistrate a informațiilor privind adresele IP și MAC, împreună cu un marcaj temporal, astfel încât să puteți urmări cu atenție momentul în care activitatea de asociere a apărut în rețea.
De asemenea, are opțiunea de a trimite rapoarte prin e-mail unui administrator de rețea atunci când o asociere este adăugată sau modificată.
Instrumentul Arpwatch este deosebit de util pentru administratorii de rețea care doresc să supravegheze activitatea ARP pentru a detecta falsificarea ARP sau modificări neașteptate ale adreselor IP/MAC.