# Wat is ARP-spoofing, en hoe ontdekken we het op een klein kantoornetwerk?

ARP-spoofing is een apparaat op uw lokale netwerk dat zich valselijk uitgeeft als de router of een andere host, zodat verkeer dat voor hen bedoeld is via dat apparaat loopt. Een aanvaller kan zo onversleuteld verkeer lezen, inloggegevens onderscheppen of verbindingen manipuleren, en het werkt alleen vanuit hetzelfde segment, bijvoorbeeld vanaf een gecompromitteerde pc of een apparaat in een vrije netwerkaansluiting. Op beheerde switches blokkeert dynamic ARP inspection samen met DHCP snooping het; port security en 802.1X beperken wie kan aansluiten; versleuteling van interne diensten beperkt de schade. Zonder beheerde switches let u op één MAC-adres dat meerdere IP-adressen claimt, vooral dat van de gateway. Een sensor op het segment ziet zulke tegenstrijdige berichten, en de netwerkkaart van NetSenX toont de apparaten in gemonitorde segmenten, zodat een nieuwkomer opvalt.

FAQ: [Aanvalstechnieken uitgelegd](https://netsenx.com/nl/faq/attacks) · https://netsenx.com/nl/faq/what-is-arp-spoofing-and-how-to-detect-it

## Lees verder

- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/is-someone-inside-your-network

## Gerelateerde vragen

- [Kan iemand op onze wifi het verkeer van andere gebruikers lezen?](https://netsenx.com/nl/faq/can-someone-on-our-wi-fi-read-other-users-traffic)
- [Hoeveel tijd hebben we zodra ransomware netwerkshares begint aan te raken?](https://netsenx.com/nl/faq/how-much-time-once-ransomware-touches-file-shares)
- [Kunnen we zien welk programma op een server een grote upload deed?](https://netsenx.com/nl/faq/can-we-see-which-program-made-a-large-upload)
- [Wat is een supply-chainaanval?](https://netsenx.com/nl/faq/what-is-a-supply-chain-attack)
- [Wat is een zero-day, en kan iets die opsporen?](https://netsenx.com/nl/faq/what-is-a-zero-day-and-can-it-be-detected)