Mocha je alat koji služi za upravljanje mrežnim aktivnostima i vođenje bilješka o IP/MAC adresama, kao i zapisima vatrozida (eng. firewall). Alat dojavljuje korisniku bilo kakve promjene u MAC adresi ili neočekivani pokušaj povezivanja s vatrozidom. Namijenjen je operacijskim sustavima MAC OS X i Linux, ali budući da je razvijen u programskom jeziku Java moguće ga je pokrenuti na bilo kojoj platformi koja sadrži JVM (eng. Java Virtual Machine) okruženje. Uporaba alata zahtjeva podešavanje vatrozida na način da se omogući opcija zapisivanja (eng. logging). Među brojnim naprednim funkcionalnostima izdvajaju se mogućnost unosa i ispisa ARP tablica te slanje obavijesti putem poruka elektroničke pošte. Alat sadrži razvijeno korisničko sučelje što uvelike olakšava njegovu uporabu i konfiguraciju. Korisnicima se savjetuje uporaba alata Mocha za praćenje aktivnosti na mreži zbog lakoće uporabe i široke primjene.