1、网络嗅探：使用TCPDump分析网络数据TCPDump是一款资深网络工作人员必备的工具。TCPDump是一款小巧的纯命令行工具，正是因为它的体积小巧，所以这款工具可以完美的运行在大多数路由器，防火墙以及Linux系统中。而且TCPDump现在有了Windows版本。TCPDump的使用：tcpdump-v-ieht0-v

工具：Ubuntuettercapdriftnetsudoaptinstallettercap-commonsudoaptinstalldriftnetettercapshiff->第一个->无线网卡名字ifconfigscanfforhosthostslist绑定192.168.0.1addtotarget2192.168.0.123addtotarget1mitm->arppoisoning勾

ARP协议原理地址解析协议，即（AddressResolutionProtocol），是根据IP地址获取MAC地址的一个TCP/IP协议。（1）每台主机都会在自己的ARP缓冲区建立一个ARP列表，以表示IP地址和MAC

一、arpspoof、driftnet工具安装： 在kaliliux中：安装命令：aptinstalldsniff     aptinstalldriftnet二、使用arpspoof工具进行断网攻击  ①目标IP：192.168.1