NetFuke是一款綠色小巧，功能實用的能夠進行arp欺騙的強大工具，還能夠進行嗅探等功能，支持pop3、smtp、finger、imap（pro版支持），沒有任何特殊的內(nèi)存需求，簡單易用，是一款非常棒的c段利器，劫持必備，有需求的用戶請下載收藏！

功能特色

1、ARP欺騙：支持單向和雙向欺騙,支持mac指定(不建議對500KB/s以上流量的機器進行欺騙)

2、ICMP欺騙：欺騙目標機器發(fā)向特定IP的數(shù)據(jù)報(對Xp,Win2003或以上無效)

3、插件功能：支持過濾器,分析器,修改器,支持啟用,禁用,排序

4、數(shù)據(jù)包轉發(fā)：支持程序主動轉發(fā),不轉發(fā)

5、網(wǎng)卡選擇：可以任選一個網(wǎng)卡監(jiān)聽

6、數(shù)據(jù)包緩沖：支持0­20M的緩沖區(qū),支持緩沖區(qū)回顯,緩沖區(qū)自動保存

7、離線數(shù)據(jù)包掃描：支持離線狀態(tài),加載插件掃描數(shù)據(jù)包

8、保存選中的數(shù)據(jù)包數(shù)據(jù)：支持將緩沖區(qū)數(shù)據(jù)包保存成NetFuke能加載的數(shù)據(jù)文件

9、保存選中的數(shù)據(jù)包數(shù)據(jù)區(qū)：支持過濾并連攜保存數(shù)據(jù)包數(shù)據(jù)區(qū),只支持TCP,UDP數(shù)據(jù)區(qū)連攜

10、數(shù)據(jù)包有效性設置：可以設置數(shù)據(jù)包的有效性,規(guī)避數(shù)據(jù)包掃描,保存

11、分析日志,解碼日志：支持日志保存

12、網(wǎng)絡監(jiān)視：顯示網(wǎng)絡主機列表,IP,MAC

NetFuke使用教程

1、使用NetFuck之前，電腦上必須安裝的一個插件是Winpcap，你可以通過下面的地址進行下載即可！

Winpcap下載地址：點擊下載

2、安裝好WinPcap之后我們打開NetFuke，界面操作很簡單，如下圖所示：

3、打開嗅探設置，選擇本機的網(wǎng)卡，后邊本機IP地址是選擇完網(wǎng)卡之后自動生成的，然后選擇下面圈出的Button,點擊確定。

4、打開ARP欺騙配置，這里應該注意的是iP地址的配置

來源IP：攻擊機的ip地址，并填寫相應的MAC地址

中間人 IP:本機網(wǎng)關的IP和MAC，或者填寫本機的IP及對應MAC都可以

目標IP: 靶機的IP地址及MAC地址。這里的MAC可以不指定，軟件會根據(jù)ip地址自動解析MAC

欺騙模式：我們選擇ARP_Respsnse

確定完成

5、搭載插件，選擇修改器，在HTML Body中寫入文字

6、點擊開始之后，看到界面左側的視圖，可以查看到自己剛才的一些配置。同時在流量監(jiān)視視圖，我們看到已經(jīng)有了ARP嗅探流量

7、我們打開Kali靶機。在瀏覽器地址處輸入：http://www.baidu.com，可以看到，已經(jīng)欺騙成功！