Buenos días,

Hoy he amanecido con una duda, que puede que sea una chorrada, pero con lo que he leido hasta ahora, no me queda solucionada.
En un ataque MITM, si antes de realizar el envenenamiento, cambiamos nuestra MAC, en caso de ser pillados, habría alguna forma de que alguien sepa que somos nosotros?
Es decir, el MITM deja solamente rastro en la tabla ARP, no?
Y, esta tabla ARP, cuando se reinicio o vuelve a su estado inicial? cada vez que se reinicia la tarjeta de red o cada vez que se reinicia el ordenador?

Espero que alguien pueda contestarme estas preguntas!

Muchas gracias, y saludos!

Y si desde el primer momento que me conecto a esa LAN me conecto con una MAC suplantada?
Por ejemplo, suplanto la MAC de algún dispositivo que vea que esté conectado a esa red

hago la ultima cuestion, y prometo dejar de tocar los huevecillos 
Y si, estoy coenctado por wifi, en un lugar publico, tipo cafetería?

Siguiendo los pasos anteriores, ya sería mas jodido, no?

y por curiosidad ya, y prometo que cierro, jajajajaja
¿qué es eso?

es un radiogoniometro portatil

https://www.rohde-schwarz.com/es/producto/pr100-pagina-de-inicio-producto_63493-9653.html

estos son profesionales, pero vamos que se puede hacer uno casero con airodump y una antena planar, o yagui