嗅探只能发生在局域网，局域网内通信是通过MAC地址寻址的，通过IP寻址在发生在局域网间的。
ARP协议，在计算机A中会发送ARP广播来寻找通讯对象计算机B的MAC地址，如果有个计算机C，冒充双方的IP，并且把自己的MAC发送给A 和 C，就可以实现数据包转发，继而实现嗅探或监听。这就是局域网嗅探的原理。
ARP -a 可查看ARP表，ARP表中静态表比动态表优先级高，可通过ARP -s ip mac绑定静态表。
原理图
超级嗅探狗(WFilter Free)
http://www.itt7.com/index.php/archives/47/
https://www.secpulse.com/archives/6068.html
还在学习中，没有调试出想要的效果。