Como detectar uma ataque MITM em sua rede ?

XArp – Advanced ARP Spoofing Detection é um aplicativo de segurança que utiliza técnicas avançadas para detectar ataques ARP . Ataques ARP permite que um invasor em silêncio possa escutar ou manipular todos os dados que são enviados através da rede. Isto inclui documentos, e-mails e conversas VoiceIP. Ataques ARP spoofing  não são detectados pelos firewalls e Sistemas operacionais: firewalls não protegem você contra ataque com base na ARP! XArp foi desenvolvido para corrigir este problema: ele utiliza técnicas avançadas para detectar ataques ARP e assim ajuda a manter seus dados privados

O sistema irá analisar e monitar a sua rede em 4 diferentes modos:

• Agressivo
• Alto
• Basico
• Minimo

Para fins de teste eu iniciei um ataque MITM usando o CAIN.

Imediatamente recebi um alerta

E o sistema acusou os envolvidos:

Na versão Pro é possivel receber alertas por e-mail também.

Download em http://www.chrismc.de/development/xarp/index.html
Versões 32bits e 64bits para Windows. Versão Freeware e Pró.

Artigo escrito em colaboração com www.infosecbrasil.org .
Curta nossa fanpage. fb.com/infosecbrasil