基于linux，arp中间人攻击，自动实时检测

在Linux系统中，可以使用工具如arpspoof、ettercap和dsniff等来进行ARP中间人攻击。为了自动实时检测ARP中间人攻击，可以使用以下方法：

1. 使用ARPwatch
ARPwatch是一个用于监视局域网上ARP请求和响应的工具。它可以实时检测ARP中间人攻击并发送警报。安装ARPwatch命令：sudo apt-get install arpwatch

2. 使用ARPScan
ARPScan是一个快速的命令行ARP扫描工具，可以通过扫描局域网上的ARP表实时检测ARP中间人攻击。安装ARPScan命令：sudo apt-get install arp-scan

3. 使用Cutter
Cutter是一款网络流量分析器，它可以自动检测ARP中间人攻击并发送警报。安装Cutter命令：sudo apt-get install cutter

以上方法是在Linux系统上自动实时检测ARP中间人攻击的一些常用方法，可以根据实际情况选择适合自己的方法来检测ARP中间人攻击。