Moduł ARP-Alert pozwala rejestrować zdarzenia protokołu ARP w sieci. Jest w stanie wykryć między innymi podmianę adresu ip lub podmianę adresu mac. Wykrywa również nowe adresy mac nie rozgłaszające się do tej pory w sieci. Moduł przeznaczony głównie dla sieci gdzie może wystąpić problem z klientami podszywającymi się pod inne nieprzyznane im adresy lub też sieci, w których dochodzi do kradzieży internetu.
