本文目录一览：
kali有arpspoof工具吗
arpspoof 是一款进行arp欺骗的工具
arpspoof -i 网卡 -t 目标ip 默认网关
如果kali没有进行IP转发 那么目标就会因为配置错网而导致断网 这就是所谓的arp断网攻击
开启IP转发:echo 1 /proc/sys/net/ipv4/ip_forward
关闭IP转发:echo 0 /proc/sys/net/ipv4/ip_forward
查看IP转发是否成功:cat /proc/sys/net/ipv4/ip_forward 如果显示1则表示开启成功,显示0则开启失败
开启IP转发后 流量会经过kali的主机而后再去到目标 所以这时开启arpspoof 那么目标就不会断网
因为流量通过了kali主机那么我们就可以做点手脚了
比如:
获取目标主机正在访问的图片--工具 arpspoof 和 driftnet
网络（校园网）被他人攻击
这个问题我们学校以前也遇到过，把整个校园网搞得很不稳定。因为学校的机太多，有360追踪到了个IP，是个网关地址。（真实地址360当时追踪不到）知道了那台有毒的机子的大体位置了，然后老师们，把3楼机房属于那个网段的机子全部做了系统（系统克隆很快的）。然后在交换机 路由器 ，以及防火墙上 上开启了防止ARP 和P2P 等局域网攻击的功能。就没发生过了。
arpspoof怎么不好局域网断网攻击
电脑端你可以ARP绑定即可。
你需要知道真实网关的MAC地址和真实网关地址，就是路由器的地址。然后他的办法就没有效果了。
命令格式如下在运行中输入CMD回车，然后输入，括号中的内容为说明）
netsh interface ipv4 set neighbors 10（您网络的ID地址，通过netsh I I SHOW IN命令查看 ） 192.168.1.1（您的网关IP) XX-XX-XX-XX-XX-XX(你的真实网关MAC地址） store=active。