網絡嗅探之一 --- 原理篇

    不管你有沒有意識到，網絡嗅探需要經過幾個階段：ARP 欺騙 -> 數據包截取 -> 數據包分析 -> 記錄和/或顯示感興趣的信息。如果我們想真實地體會一下這個過程，那麼建議用最原始的方法，手工執行上述過程：用 ARP 欺騙軟件，比如 arp-tools 發送 ARP 欺騙包，讓其它兩臺機器之間的數據流通過我們的機器。注意，需要開啓我們機器的路由功能；接下來，用抓包工具抓取那兩臺機器之間的數

>>阅读原文<<