Статейки я прочитал конечно очень интересно, но к сожалению я так и не понял может ли администратор определить использования ARP Spof. ( например используя программу Cain ). Так как в первой статье было вроде описано только принцип работы.

На счет подмены IP и МАС тоже в первой статье было написано что если жертва отключена от сети то программа arpwatch не видит подмены. Получается ....
Но вы написали что возможно. Хм... наперника я чего то не понимаю ...