ARP协议用于IP转化为Mac地址。由于ARP协议的缺陷，导致被用于中间人攻击。为了防止ARP攻击，Kali Linux提供了专用工具ARPalert。该工具可以对网络中的ARP数据包进行监听。根据用户指定的Mac地址黑白名单，进行识别，然后执行对应的脚本和模块。