NetFuke是一款綠色小巧，功能實用的能夠進行ARP欺騙的強大工具，還能夠進行嗅探等功能，支持pop3、smtp、finger、imap（pro版支持），沒有任何特殊的內(nèi)存需求，簡單易用，是一款非常棒的c段利器，劫持必備。

【功能特點】

　　1、ARP欺騙：支持單向和雙向欺騙,支持mac指定(不建議對500KB/s以上流量的機器進行欺騙)

　　2、ICMP欺騙：欺騙目標機器發(fā)向特定IP的數(shù)據(jù)報(對Xp,Win2003或以上無效)

　　3、插件功能：支持過濾器,分析器,修改器,支持啟用,禁用,排序

　　4、數(shù)據(jù)包轉(zhuǎn)發(fā)：支持程序主動轉(zhuǎn)發(fā),不轉(zhuǎn)發(fā)

　　5、網(wǎng)卡選擇：可以任選一個網(wǎng)卡監(jiān)聽

　　6、數(shù)據(jù)包緩沖：支持0­20M的緩沖區(qū),支持緩沖區(qū)回顯,緩沖區(qū)自動保存

　　7、離線數(shù)據(jù)包掃描：支持離線狀態(tài),加載插件掃描數(shù)據(jù)包

　　8、保存選中的數(shù)據(jù)包數(shù)據(jù)：支持將緩沖區(qū)數(shù)據(jù)包保存成NetFuke能加載的數(shù)據(jù)文件

　　9、保存選中的數(shù)據(jù)包數(shù)據(jù)區(qū)：支持過濾并連攜保存數(shù)據(jù)包數(shù)據(jù)區(qū),只支持TCP,UDP數(shù)據(jù)區(qū)連攜

　　10、數(shù)據(jù)包有效性設(shè)置：可以設(shè)置數(shù)據(jù)包的有效性,規(guī)避數(shù)據(jù)包掃描,保存

　　11、分析日志,解碼日志：支持日志保存

　　12、網(wǎng)絡(luò)監(jiān)視：顯示網(wǎng)絡(luò)主機列表,IP,MAC

【使用教程】

　　利用NetFuke進行內(nèi)網(wǎng)嗅探：

　　1、使用NetFuck之前，電腦上必須安裝的一個插件是Winpcap！

　　2、安裝好WinPcap之后我們打開NetFuke，界面操作很簡單。

　　3、打開嗅探設(shè)置，選擇本機的網(wǎng)卡，后邊本機IP地址是選擇完網(wǎng)卡之后自動生成的，然后選擇下面圈出的Button，點擊確定。

　　4、打開ARP欺騙配置，這里應(yīng)該注意的是iP地址的配置

　　來源IP：攻擊機的ip地址，并填寫相應(yīng)的MAC地址

　　中間人 IP:本機網(wǎng)關(guān)的IP和MAC，或者填寫本機的IP及對應(yīng)MAC都可以

　　目標IP: 靶機的IP地址及MAC地址。這里的MAC可以不指定，軟件會根據(jù)ip地址自動解析MAC

　　欺騙模式：我們選擇ARP_Respsnse

　　確定完成

　　5、搭載插件，選擇修改器，在HTML Body中寫入文字

　　6、點擊開始之后，看到界面左側(cè)的視圖，可以查看到自己剛才的一些配置。同時在流量監(jiān)視視圖，我們看到已經(jīng)有了ARP嗅探流量

　　7、我們打開Kali靶機。