Rilevazione di attacchi man in the middle analizzando il traffico ARP mediante Addrwatch

L'idea di questo progetto di tesi è nata discutendo con il professore Vittorio Ghini e il professore Ciro Barbone di alcune funzionalità che non sono presenti nei software che gestiscono e monitorano le reti complesse. In particolare l'obbiettivo di questa tesi è quello di cercare una possibile soluzione ad alcune debolezze relative al secondo livello dell'architettura TCP/IP. Considerando che non sono sempre disponibili dispositivi o strumenti software in grado di rilevare e notificare alcune problematiche del secondo livello, abbiamo cercato per quanto possibile, di individuare e gestire alcune di queste questioni lavorando a basso livello e simulando degli attacchi informatici. Per quanto riguarda gli attacchi informatici, verranno trattati quelli della tipologia Man in the middle. L'attacco su cui ci concentreremo maggiormente sarà ARP spoofing. Parleremo anche dei problemi che si possono verificare in caso di conflitto IP. Un ulteriore scopo della tesi è quello di sapere per quanto tempo un dispositivo rimane collegato alla rete. In base al traffico ARP prodotto da un dispositivo, si può dedurre se sia ancora connesso o meno alla rete.