Arpwatch
De Linuxmemo.
Install
apt-get install arpwatch
Config
Par défaut, Arpwatch écoute sur l'interface réseau principale et envoie un mail (à l'utilisateur root mais cela est paramètrable avec l'option -m) à chaque fois qu'une nouvelle machine (identifiée par son adresse MAC) se branche sur le réseau.
Arp DataBase
/var/lib/arpwatch/arp.dat
