渗透攻防

kali是一个极其强悍的渗透系统，但是对于一个没有很好的lunix使用基础的我来说的确很难来掌握，之前从网上学了一个arp欺骗和arp断网攻击，但相信也有相当一部分小白和我一样出现了很多问题，就我目前所知道的这种arp攻击必须是以路由或无线上网卡进行桥接到一个内网上，通过发送无效的arp流量包进行欺骗并把你的流量包从他的网关留出去，从而来获取你一些个人信息，获取httl登录密码，但我有一个疑惑他一般是无法绕过现有的防火墙的，但是他一旦运用在普通的wifi下的以太网下，情况会不会不同呢，会不会被他人所轻易渗透成功呢，这个仍有待考证，也请高手指导一下，但是这种情况如果存在我想这是一个比较大的漏洞，  
帖子中可能存在相当一部分的错误，请多指教