NetFuke(arp工具/C段嗅探工具) v1.07 绿色免费版

NetFuke v1.07绿色免费版是一款实用的arp工具与C段嗅探工具，无需安装就能使用，方便又高效。我特别喜欢它的C段嗅探功能，在排查网络故障时，它能快速扫描C段网络内的设备，精准定位在线设备的IP和MAC地址。以前排查网络冲突问题，要手动一个个查，费时费力，有了NetFuke，几分钟就能找出问题设备，大大提高了网络维护效率。

功能特色

1、ARP欺骗：支持单向和双向欺骗,支持mac指定(不建议对500KB/s以上流量的机器进行欺骗)

2、ICMP欺骗：欺骗目标机器发向特定IP的数据报(对Xp,Win2003或以上无效)

3、插件功能：支持过滤器,分析器,修改器,支持启用,禁用,排序

4、数据包转发：支持程序主动转发,不转发

5、网卡选择：可以任选一个网卡监听

6、数据包缓冲：支持0­20M的缓冲区,支持缓冲区回显,缓冲区自动保存

7、离线数据包扫描：支持离线状态,加载插件扫描数据包

8、保存选中的数据包数据：支持将缓冲区数据包保存成NetFuke能加载的数据文件

9、保存选中的数据包数据区：支持过滤并连携保存数据包数据区,只支持TCP,UDP数据区连携

10、数据包有效性设置：可以设置数据包的有效性,规避数据包扫描,保存

11、分析日志,解码日志：支持日志保存

12、网络监视：显示网络主机列表,IP,MAC

NetFuke使用教程

1、使用NetFuck之前，电脑上必须安装的一个插件是Winpcap，你可以通过下面的地址进行下载即可！

Winpcap下载地址：点击下载

2、安装好WinPcap之后我们打开NetFuke，界面操作很简单，如下图所示：

3、打开嗅探设置，选择本机的网卡，后边本机IP地址是选择完网卡之后自动生成的，然后选择下面圈出的Button,点击确定。

4、打开ARP欺骗配置，这里应该注意的是iP地址的配置

来源IP：攻击机的ip地址，并填写相应的MAC地址

中间人 IP:本机网关的IP和MAC，或者填写本机的IP及对应MAC都可以

目标IP: 靶机的IP地址及MAC地址。这里的MAC可以不指定，软件会根据ip地址自动解析MAC

欺骗模式：我们选择ARP_Respsnse

确定完成

5、搭载插件，选择修改器，在HTML Body中写入文字

6、点击开始之后，看到界面左侧的视图，可以查看到自己刚才的一些配置。同时在流量监视视图，我们看到已经有了ARP嗅探流量

7、我们打开Kali靶机。在浏览器地址处输入：http://www.baidu.com，可以看到，已经欺骗成功！