# Che cos'è l'ARP spoofing, e come lo rileviamo nella rete di un piccolo ufficio?

L'ARP spoofing è un dispositivo della rete locale che si annuncia falsamente come router o come un altro host, così che il traffico destinato a loro passi attraverso di esso. Permette a un attaccante di leggere il traffico non cifrato, catturare credenziali o manipolare le connessioni, e funziona solo dall'interno dello stesso segmento, per esempio da un PC compromesso o da un dispositivo collegato a una presa libera. Sugli switch gestiti, la dynamic ARP inspection insieme al DHCP snooping lo blocca; port security e 802.1X limitano chi può collegarsi; cifrare i servizi interni limita i danni. Senza switch gestiti, cerchi un indirizzo MAC che rivendica più indirizzi IP, soprattutto quello del gateway. Un sensore sul segmento vede questi annunci contraddittori, e la mappa di rete di NetSenX mostra i dispositivi dei segmenti monitorati, così un nuovo arrivato salta all'occhio.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/what-is-arp-spoofing-and-how-to-detect-it

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Qualcuno connesso al nostro Wi-Fi può leggere il traffico degli altri utenti?](https://netsenx.com/it/faq/can-someone-on-our-wi-fi-read-other-users-traffic)
- [Quanto tempo abbiamo quando il ransomware inizia a toccare le condivisioni di file?](https://netsenx.com/it/faq/how-much-time-once-ransomware-touches-file-shares)
- [Possiamo vedere quale programma su un server ha fatto un grande caricamento?](https://netsenx.com/it/faq/can-we-see-which-program-made-a-large-upload)
- [Che cos'è un attacco alla catena di fornitura?](https://netsenx.com/it/faq/what-is-a-supply-chain-attack)
- [Che cos'è uno zero-day, e si può rilevare?](https://netsenx.com/it/faq/what-is-a-zero-day-and-can-it-be-detected)