Caché ARP

La caché ARP es una memoria volátil que mantiene todo ordenador, en la cual se mantiene el listado de asociaciones de direcciones MAC e IP.

Por defecto, la misma es dinámica, durando en memoria algunos minutos (dependiendo del Sistema operativo) pero por razones de seguridad y/o estabilidad puede configurarse ciertos paras como estáticos.

Aquí abajo se presenta un ejemplo de la misma:

sh-3.2# arp -a
 (192.168.1.1) at 98:97:d1:b7:f1:ed on en5 ifscope [ethernet]
 (192.168.1.100) at f8:8e:85:55:1e:89 on en5 ifscope [ethernet]
 (192.168.1.255) at ff:ff:ff:ff:ff:ff on en5 ifscope [ethernet]
 (224.0.0.251) at 1:0:5e:0:0:fb on en5 ifscope permanent [ethernet]
 (239.255.255.250) at 1:0:5e:7f:ff:fa on en5 ifscope permanent [ethernet]

En nuestro libro Seguridad por Niveles que puedes descargar gratuitamente desde nuestra web DarFe.es encontrarás desarrollado el tema en el capítulo 4:

4. EL NIVEL DE ENLACE
 4.3. ARP (Address Resolution Protocol) (RFC 826, 1293, 1390) 105
  4.3.1. Funcionamiento
  4.3.2. Tipos de mensajes
  4.3.3. Formato del encabezado ARP 
  4.3.4. Ataque ARP

Puedes ver los siguientes videos sobre este tema en:

Nombre del video	Enlace
🌐 Aprendiendo Ciberseguridad paso a paso Charla 17: El nivel de Enlace (ARP)
🌐 Aprendiendo Ciberseguridad paso a paso Charla 18: El nivel de Enlace (envenenamiento de caché ARP)
envenenamiento caché ARP empleando Ettercap sobre Kali
ARP protocol - Protocolo ARP (Address Resolution Protocol)