前言：

ARP欺骗原理：在每台主机上都有ARP缓存表，缓存表中记录了IP地址与ARP地址对应的关系，而局域网数据传输依靠的是MAC地址(网络设置之间互相通信是用MAC地址而不是IP地址)，同理MAC地址在OSI模型中对应的是数据链路层的，其中ARP是IP转换为MAC的过程，所以ARP在也是在数据链路层的。

实验环境和工具：

这里所有的操作环境都是在VM虚拟机下搭建的，并且网络环境设置的是NAT模式，VM虚拟机中一共有3种模式，分别是NAT模式，桥接模式，和仅主机模式，这三种模式的关系，这里就不多介绍了。

Kali（中间人）系统 IP地址：192.168.107.128 MAC地址：00:0c:29:a2:2d:54
Win7系统 IP地址：192.168.107.157 MAC地址：00-0C-29-AB-F9-3F
Win2008系统 IP地址：192.168.107.146 MAC地址：00-0C-29-CF-53-FF
arpspoof工具：用来进行ARP(MAC)地址欺骗，Kali系统中自带
tcpdump工具：用来进行流量监听，Kali系统中自带
driftnet工具：用来进行图片嗅探，Kali系统中自带
ettercap工具：用来进行DNS欺骗，Kali系统中自带

此时，三种机器机器都是可以在同一局域网环境下，并且都是可以ping通的。

ARP欺骗：

第一步：我们在我们的win7上搭建一个ftp(具体搭建教程，请自行百度)，然后通过win2008来进行ftp的连接，由于ftp数据的传输是明文传输的，所以通过流量监听是可以监听到明文数据的。
在win2008上先正常访问下win7的ftp，输入账号和密码，提示successful，成功连接到。

第二步：查看win2008上的路由表，可以看到，此时win7的IP地址和MAC地址是一一对应的。

第三步：打开Kali系统，进行ARP欺骗，首先开启流量转发：echo 1 >> /proc/sys/net/ipv4/ip_forward
使用工具arpspoof，执行命令：arpspoof -i eth0 -t 192.168.107.157 192.168.107.146
这条语句的意思就是告诉192.168.107.157(win7)，我(Kali)现在是192.168.107.146(win2008)，这样192.168.107.157发送的数据就会发送到Kali系统上来，当然了也可以执行双向监听。

第四步：在Kali中执行tcpdump -i eth0 -X port 21 意思就是监听eth0网卡上端口为21的数据，此时就是监听的状态。

第五步：回到win2008(192.168.107.46)上重新连接win2007(192.168.107.157)的ftp服务，此时win2008发送请求到win2007，win2007收到请求后返回数据包，让win2008输入ftp的账号和密码，win2008输入账号和密码，并且发送给win2007，那么此时我们已经进行了ARP欺骗了win2008，所以账号和密码在Kali中就能被抓取到。

账号：

密码：

ftp连接成功信息：

图片嗅探：

这个实验比较简单，当Kali和win7处于同一局域网时，直接在Kali中执行：driftnet -i eth0 即可进行图片嗅探，嗅探是不需要进行ARP欺骗的，直接执行即可。
win7浏览器打开的图片：

Kali下嗅探到的图片：

URL嗅探

这里就需要使用到ettercap这个嗅探神器了，也是在Kali中自带的，废话不多话，看操作吧。
第一步：在Kali中执行ettercap -G以图形化的界面打开，打开后的界面如下：
选项需要嗅探的网卡，然后点击勾号。

第二步：点击扫描，扫描后，点击左边的按钮，就可以列出当前局域网中存活的设备。

第三步：这是扫描后的结果，选择需要嗅探的目标，Add to Target1 ，然后Delete host其他的主机。

第四步：选择ARP poissoning…。

第五步：选择Plugins加载模块

第六步：双击加载remote_browser浏览器嗅探模块。

第七步：点击扫描

到此所有的准备工作都已经完成了，接下来等待被嗅探的机器win7打开浏览器，访问URL等资源链接。
win7访问的百度地址。

Kali中嗅探到的URL信息和界面

DNS欺骗：

首先，我们需要在Kali系统中配置欺骗的DNS，vim打开文件/etc/ettercap/etter.dns，在文件开头处添加，然后保存，并且我们需要在kali上开启apache服务(这里不多介绍)

www.baidu.com  A (A记录) 192.168.107.128(本机ip)
*.*.*          A        192.168.107.128  

DNS欺骗所利用到的工具也是ettercap，前面的步骤都是一样的，唯一不同的就是加载模块不一样，需要加载dns_spoof。

最后点击执行。

那么这个时候192.168.107.157(win7)访问任何的网页地址，都将解析到我们kali的地址:192.168.107.128上，实际的用法，大家自行脑补，这里我就不多说了。