arp嗅探——ettercap+driftnet

ARP：php 地址解析协议，根据IP地址查询MAC物理地址，以便进行物理网络通讯。ajax   ARP原理：缓存 A电脑192.168.1.2想与B电脑192.168.1.3通讯，网络通讯必需知道对方的MAC物理地址才能够传输数据，因此A电脑在网络上广播说：IP地址是192.168.1.3是谁，把你的MAC物理地址告诉我。不是B的电脑收到广播后发现跟本身无关，就不回话，只有B电脑进行回话告诉A本

>>阅读原文<<