O Etherwall é uma ferramenta bem interessante que roda no mundo linux e tem a capacidade de detectar e bloquear ataques Man in The Middle executados via ARP Spoofing/Poisoning. Abixo temos uma lista de algumas de suas features:

• Daemon Processing
• ARP Packet Filtering
• Point to Point & Point to Multipoint Protection
• Realtime Protection
• System Logging
• Early Warning
• Support for networks Statically, Dynamically, or Both
• Supports for Ethernet Wired & Wireless interface (IEEE 802.3 & IEEE 802.11)
• Plugins / Tools
• Included Man Pages
• Easy to Use and Free

Veja-o em funcionamento na imagem abaixo:

etherwall detectando um ataque

Há uma série de outras ferramentas e equipamentos que fazem o mesmo que o Etherwall, mas confesso que eu acabei simpatizando com essa tool devido a sua simplicidade.

Fonte:CorujaDeTI