manche betriebssysteme melden sich sobald sie merken dass ein zweiter mit ihrer ip unterwegs ist, ich glaube bei ms gibts ab windows 2000 sogar lustig bunte pop-ups dazu, zumindest aber n eintrag im eventlog
http://technet.microsoft.com/en-us/libr ... 35894.aspx
hilfreich sind auch diverse monitoring tools, das ein oder andere schlaegt da dann auch mal an, und n blick auf den switch lohnt sich manchmal auch
bestes werkzeug in so einem fall: bauchgefuehl und erfahrung
mit arp requests sollte man den uebeltaetern auf die spur kommen, schliesslich haben beide kisten unterschiedliche macs, je nach "cleverness" des switches und der anderen beteiligten geraete vorher noch arpcache leeren