局域网内ARP中间人攻击

以前一直想做的就是随意监听和窃取，像电影一样的黑客行为，但是发现很难。。。。。很久以前就知道一句话局域网内无隐私，我们就来做一次局域网内的东西

ARP（地址解析协议）

这是一个根据IP地址获取物理地址的一个TCP/IP协议。当一个局域网中有很多台主机时，假如PC1要和PC2进行通信，但是PC1只知道PC2的ip地址，而不知道PC2的MAC地址，那么PC1将数据包发给交换机进行ARP广播，询问IP地址对应的MAC地址是哪个，此时局域网中的所有主机都会受到ARP请求，但是其他主机收到数据包之后，发现这个广播寻找的IP地址不是自己，就会把包丢弃。而PC2收到了数据包之后，发现这个IP地址是自己的，就会发一个ARP单播回应包，告诉他这个IP地址对应的MAC地址。此时，在PC1内就会有一个ARP缓存表，在交换机内部也有会一个CAM表，这就是ARP协议（Address Resolution Protocol）。

我的思路就是在一个局域网内，既然不能直接互相通信，那我就直接充当网关，这下总可以了吧，因为局域网内的主机通信都需要经过网关，大家的ip地址都是私有地址，如果是学校校园网比如我们的CDTU 10.40.xx.xx,如果是其他家用网络我们的地址基本上会是192.168.xx.xx,每一个网络都会有一个网关，让其他人的数据流量依靠我们的接口进行输送，常用的有arpspoof工具和ETTERCAP，然后我们通过wireshark进行流量监听，如果是单纯的断网整蛊人就不需要开启端口转发功能，依靠这个想法就用kali自带的工具来用吧。<