NetFuke是一款綠色小巧，功能實(shí)用的能夠進(jìn)行arp欺騙的強(qiáng)大工具，還能夠進(jìn)行嗅探等功能，支持pop3、smtp、finger、imap（pro版支持），沒有任何特殊的內(nèi)存需求，簡(jiǎn)單易用，是一款非常棒的c段利器，劫持必備，有需求的用戶請(qǐng)下載收藏！

功能特色

1、ARP欺騙：支持單向和雙向欺騙,支持mac指定(不建議對(duì)500KB/s以上流量的機(jī)器進(jìn)行欺騙)

2、ICMP欺騙：欺騙目標(biāo)機(jī)器發(fā)向特定IP的數(shù)據(jù)報(bào)(對(duì)Xp,Win2003或以上無效)

3、插件功能：支持過濾器,分析器,修改器,支持啟用,禁用,排序

4、數(shù)據(jù)包轉(zhuǎn)發(fā)：支持程序主動(dòng)轉(zhuǎn)發(fā),不轉(zhuǎn)發(fā)

5、網(wǎng)卡選擇：可以任選一個(gè)網(wǎng)卡監(jiān)聽

6、數(shù)據(jù)包緩沖：支持0­20M的緩沖區(qū),支持緩沖區(qū)回顯,緩沖區(qū)自動(dòng)保存

7、離線數(shù)據(jù)包掃描：支持離線狀態(tài),加載插件掃描數(shù)據(jù)包

8、保存選中的數(shù)據(jù)包數(shù)據(jù)：支持將緩沖區(qū)數(shù)據(jù)包保存成NetFuke能加載的數(shù)據(jù)文件

9、保存選中的數(shù)據(jù)包數(shù)據(jù)區(qū)：支持過濾并連攜保存數(shù)據(jù)包數(shù)據(jù)區(qū),只支持TCP,UDP數(shù)據(jù)區(qū)連攜

10、數(shù)據(jù)包有效性設(shè)置：可以設(shè)置數(shù)據(jù)包的有效性,規(guī)避數(shù)據(jù)包掃描,保存

11、分析日志,解碼日志：支持日志保存

12、網(wǎng)絡(luò)監(jiān)視：顯示網(wǎng)絡(luò)主機(jī)列表,IP,MAC

NetFuke使用教程

1、使用NetFuck之前，電腦上必須安裝的一個(gè)插件是Winpcap，你可以通過下面的地址進(jìn)行下載即可！

Winpcap下載地址：點(diǎn)擊下載

2、安裝好WinPcap之后我們打開NetFuke，界面操作很簡(jiǎn)單，如下圖所示：

3、打開嗅探設(shè)置，選擇本機(jī)的網(wǎng)卡，后邊本機(jī)IP地址是選擇完網(wǎng)卡之后自動(dòng)生成的，然后選擇下面圈出的Button,點(diǎn)擊確定。

4、打開ARP欺騙配置，這里應(yīng)該注意的是iP地址的配置

來源IP：攻擊機(jī)的ip地址，并填寫相應(yīng)的MAC地址

中間人 IP:本機(jī)網(wǎng)關(guān)的IP和MAC，或者填寫本機(jī)的IP及對(duì)應(yīng)MAC都可以

目標(biāo)IP: 靶機(jī)的IP地址及MAC地址。這里的MAC可以不指定，軟件會(huì)根據(jù)ip地址自動(dòng)解析MAC

欺騙模式：我們選擇ARP_Respsnse

確定完成

5、搭載插件，選擇修改器，在HTML Body中寫入文字

6、點(diǎn)擊開始之后，看到界面左側(cè)的視圖，可以查看到自己剛才的一些配置。同時(shí)在流量監(jiān)視視圖，我們看到已經(jīng)有了ARP嗅探流量

7、我們打開Kali靶機(jī)。在瀏覽器地址處輸入：http://www.baidu.com，可以看到，已經(jīng)欺騙成功！