# Qu'est-ce que l'usurpation ARP (ARP spoofing), et comment la détecter sur un petit réseau de bureau ?

L'usurpation ARP, c'est un appareil de votre réseau local qui annonce faussement être le routeur ou un autre hôte, pour que le trafic qui leur est destiné passe par lui. Elle permet à un attaquant de lire le trafic non chiffré, de capturer des identifiants ou de modifier des connexions, et elle ne fonctionne que depuis le même segment, par exemple depuis un PC compromis ou un appareil branché sur une prise libre. Sur des commutateurs administrables, l'inspection ARP dynamique associée au DHCP snooping la bloque ; la sécurité de port et 802.1X limitent qui peut se brancher ; le chiffrement des services internes limite les dégâts. Sans commutateurs administrables, cherchez une adresse MAC qui revendique plusieurs adresses IP, notamment celle de la passerelle. Un capteur sur le segment voit ces annonces contradictoires, et la cartographie réseau de NetSenX montre les appareils des segments surveillés, si bien qu'un nouveau venu se remarque.

FAQ: [Les techniques d'attaque expliquées](https://netsenx.com/fr/faq/attacks) · https://netsenx.com/fr/faq/what-is-arp-spoofing-and-how-to-detect-it

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/is-someone-inside-your-network

## Questions liées

- [Quelqu'un connecté à notre Wi-Fi peut-il lire le trafic des autres utilisateurs ?](https://netsenx.com/fr/faq/can-someone-on-our-wi-fi-read-other-users-traffic)
- [De combien de temps disposons-nous quand le rançongiciel commence à toucher les partages de fichiers ?](https://netsenx.com/fr/faq/how-much-time-once-ransomware-touches-file-shares)
- [Peut-on voir quel programme d'un serveur a fait un gros envoi ?](https://netsenx.com/fr/faq/can-we-see-which-program-made-a-large-upload)
- [Qu'est-ce qu'une attaque de la chaîne d'approvisionnement ?](https://netsenx.com/fr/faq/what-is-a-supply-chain-attack)
- [Qu'est-ce qu'une faille zero-day, et peut-on la détecter ?](https://netsenx.com/fr/faq/what-is-a-zero-day-and-can-it-be-detected)