target OS: isoft 4.0
attack OS: kali
attack tools: arpspoof/ettercap/driftnet/tcpdump/ferret/hamster/sslstrip/
文中所涉及工具和技术，只用于理论研究，务必不要用于非法用途
务必不要在生产环境中进行模拟，文中演示的被攻击主机和网站账号，均为自己所有
In computer networking, ARP spoofing, ARP cache poisoning, or ARP poison routing, is a technique by which an attacker sends (spoofed) Address Resolution Protocol (ARP) messages onto a local area network. Generally, the aim is to associate the attacker's MAC address with the IP address of another host, such as the default gateway, causing any traffic meant for that IP address to be sent to the attacker instead.
ARP spoofing may allow an attacker to intercept data frames on a network, modify the traffic, or stop all traffic. Often the attack is used as an opening for other attacks, such as denial of service, man in the middle, or session hijacking attacks.
以上这段摘自维基百科，指出了arp攻击的原理，以及合理运用arp攻击能达到什么目的（网络中断，中间人，和session劫持）。 arp针对的是OSI网络模型的下三层，这就使得它的攻击范围局限在了以太网之中 ( 如何在交换机环境下进行arp毒化？可以参考这篇文章 search "There are two methods to sniff traffic in a switched environment using ARP Poisoning" )。
target OS: isoft 4.0
attack OS: kali
attack tools: arpspoof/ettercap/driftnet/tcpdump/ferret/hamster/sslstrip/
这些工具的各自用途
其中isoft4.0是攻击承受者（网关设备同样是攻击承受者，但不在准备范畴之列），
kali是攻击发起者，
arpspoof和ettercap用来发起arp毒化（二者均可单独使用），
driftnet用来嗅探isoft浏览过的图片，
tcpdump用来抓包，
ferret和hamster联合起来用来还原isoft上存活的session（会话劫持），
sslstrip用来对付加密的https流量
如果愿意，当然也可以选择嗅探的cookie然后用插件注入到浏览器实现会话劫持。但是相对来说比较麻烦。 调研发现，tcpdump+ferret+hamster组合是目前能发现的最简单的方案（其中ferret需要单独安装，单独添加apt源）。
务必再三确认网关，isoft和kali系统的ip地址，因为发起者要对这些异常流量造成的后果负责 ！
断网攻击的原理和操作都是最简单的，就是利用arpspoof把isoft系统本要发往网关的流量引流到kali（事实上可以引流到任意主机，包括随意虚构的服务器），而kali丢弃这些流量，导致isoft断网。本质原因在于isoft找不到正确的网关
操作办法：
首先确认isoft可以正常访问网页
和断网的区别是，嗅探首先要确保网络通畅，应该把劫持到的流量发往正确的方向，所以首先打开ip转发
开启毒化，确认ip转发已经打开
这次用到的工具是tcpdump，依然是一个很古老的工具了
