arpwatch valvoo mac osoitteet verkon ja kirjoittaa ne tiedostoon. Viime know timestamp ja muutosilmoitukset on mukana.Käytä sitä seurata tuntemattomia (ja sellaisena todennäköisesti tunkeilija) mac osoitteet tai joku Messing noin kanssa arp_ / dns_tables....