lundi 28 mai 2012

Mocha contre l'arp spoofing sous OSX

On ne peut pas se prévenir contre une attaque arp spoofing ou arp poisoning mais on peut la détecter. Sous linux il existe arpwatch avec ou sans interface graphique. arpwatch est également disponible sous OSX par le biais des macports mais je préfère utilise Mocha. Couplé à Growl il permet d'avoir des popups d'alerte lorsqu'un appareil du réseau change d'adresse mac. Contre l'arp poisonnning c'est surtout la gateway que vous surveillerez. Par effet de bord il permet également de détecter la connexion d'un nouvel appareil au réseau ce qui peut être pratique d'autant que Mocha vous donne son IP. Espérons que son développeur portera Mocha sous Mountain Lion pour supporter le nouveau système de notification.

Aucun commentaire:

Enregistrer un commentaire