ARP欺骗工具arpspoof的用法

ARP工具

arpspoof 是一款进行arp欺骗的工具，攻击者可以通过它来毒化受害者arp缓存，将网关mac替换为攻击者mac，然后攻击者可截获受害者发送和收到的数据包，可获取受害者账户、密码等相关敏感信息。ARP欺骗，是让目标主机的流量经过主机的网卡，再从网关出去，而网关也会把原本流入目标机的流量经过我得电脑。

arpspoof是一个好用的ARP欺骗工具，Kali linux中自带了该工具，但是在ubuntu中，默认是没有这个工具的，那么安装它就只需运行命令：

sudo apt-get install dsniff

安装完成后，输入命令：arpspoof --help可以查看使用手册（自己翻译的，非官方）：

名字 
       arpspoof - 截获交换局域网中的数据包

用法
       arpspoof [-i interface] [-c own|host|both] [-t target] [-r] host

描述
       arpspoof通过伪造的ARP响应包改变局域网中从目标主机（或所有主机）到另一个主机（host）的数据包转发路径。这是交换局域网中嗅探网络流量的一种极为有效的方法。
       内核IP转发