kali自带工具ettercap，，，
1、以管理员身份打开ettercap，两种方式-G图形化界面，-T文本模式
ettercap -G
Ctrl+U #选择网卡，选择eth0
Ctrl+S #扫描局域网内存活主机
Ctrl+H #显示存活主机列表
将攻击目标添加到目标一，网关添加到目标二
开始攻击
最终在目标机上查看arp缓存表即可看到网关的mac地址被改成了攻击者的mac地址。
原文：http://www.cnblogs.com/peterpan0707007/p/7504124.html