arp嗅探——ettercap+driftnet

ARP：php 地址解析協議，根據IP地址查詢MAC物理地址，以便進行物理網絡通訊。ajax   ARP原理：緩存 A電腦192.168.1.2想與B電腦192.168.1.3通訊，網絡通訊必需知道對方的MAC物理地址才能夠傳輸數據，因此A電腦在網絡上廣播說：IP地址是192.168.1.3是誰，把你的MAC物理地址告訴我。不是B的電腦收到廣播後發現跟本身無關，就不回話，只有B電腦進行回話告訴A本

>>阅读原文<<