O Etherwall é uma ferramenta bem interessante que roda no mundo linux e tem a capacidade de detectar e bloquear ataques Man in The Middle executados via ARP Spoofing/Poisoning. Abixo temos uma lista de algumas de suas features:
- Daemon Processing
- ARP Packet Filtering
- Point to Point & Point to Multipoint Protection
- Realtime Protection
- System Logging
- Early Warning
- Support for networks Statically, Dynamically, or Both
- Supports for Ethernet Wired & Wireless interface (IEEE 802.3 & IEEE 802.11)
- Plugins / Tools
- Included Man Pages
- Easy to Use and Free
Veja-o em funcionamento na imagem abaixo:
etherwall detectando um ataque
Há uma série de outras ferramentas e equipamentos que fazem o mesmo que o Etherwall, mas confesso que eu acabei simpatizando com essa tool devido a sua simplicidade.
Fonte:CorujaDeTI
Mundo Tecnológico 