写一条snort检测arp攻击的规则

可以使用以下规则来检测 ARP 攻击：

alert arp any any -> any any (msg:"ARP Spoofing Detected"; 
    arp_spa != arp_sha;)

这条规则会检测所有 ARP 请求和响应数据包，如果发送者的 MAC 地址和 IP 地址不匹配，则会触发警报，并显示“ARP Spoofing Detected”信息。