# ¿Qué es el ARP spoofing y cómo lo detectamos en la red de una oficina pequeña?

El ARP spoofing es un dispositivo de su red local que anuncia falsamente que es el router u otro equipo, para que el tráfico destinado a ellos pase por él. Permite a un atacante leer tráfico sin cifrar, capturar credenciales o manipular conexiones, y solo funciona desde dentro del mismo segmento, por ejemplo desde un PC comprometido o un dispositivo conectado a una toma libre. En switches gestionables, la inspección dinámica de ARP junto con el DHCP snooping lo bloquea; la seguridad de puertos y 802.1X limitan quién puede conectarse; cifrar los servicios internos limita el daño. Sin switches gestionables, busque una dirección MAC que reclame varias direcciones IP, sobre todo la de la puerta de enlace. Un sensor en el segmento ve esos anuncios contradictorios, y el mapa de red de NetSenX muestra los dispositivos de los segmentos supervisados, así que un recién llegado llama la atención.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/what-is-arp-spoofing-and-how-to-detect-it

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Puede alguien conectado a nuestra wifi leer el tráfico de otros usuarios?](https://netsenx.com/es/faq/can-someone-on-our-wi-fi-read-other-users-traffic)
- [¿Cuánto tiempo tenemos cuando el ransomware empieza a tocar las carpetas compartidas?](https://netsenx.com/es/faq/how-much-time-once-ransomware-touches-file-shares)
- [¿Podemos ver qué programa de un servidor hizo una subida grande?](https://netsenx.com/es/faq/can-we-see-which-program-made-a-large-upload)
- [¿Qué es un ataque a la cadena de suministro?](https://netsenx.com/es/faq/what-is-a-supply-chain-attack)
- [¿Qué es un zero-day y se puede detectar?](https://netsenx.com/es/faq/what-is-a-zero-day-and-can-it-be-detected)