NetFuke是一款绿色小巧，功能实用的能够进行ARP欺骗的强大工具，还能够进行嗅探等功能，支持pop3、smtp、finger、imap（pro版支持），没有任何特殊的内存需求，简单易用，是一款非常棒的c段利器，劫持必备。

【功能特点】

　　1、ARP欺骗：支持单向和双向欺骗,支持mac指定(不建议对500KB/s以上流量的机器进行欺骗)

　　2、ICMP欺骗：欺骗目标机器发向特定IP的数据报(对Xp,Win2003或以上无效)

　　3、插件功能：支持过滤器,分析器,修改器,支持启用,禁用,排序

　　4、数据包转发：支持程序主动转发,不转发

　　5、网卡选择：可以任选一个网卡监听

　　6、数据包缓冲：支持0­20M的缓冲区,支持缓冲区回显,缓冲区自动保存

　　7、离线数据包扫描：支持离线状态,加载插件扫描数据包

　　8、保存选中的数据包数据：支持将缓冲区数据包保存成NetFuke能加载的数据文件

　　9、保存选中的数据包数据区：支持过滤并连携保存数据包数据区,只支持TCP,UDP数据区连携

　　10、数据包有效性设置：可以设置数据包的有效性,规避数据包扫描,保存

　　11、分析日志,解码日志：支持日志保存

　　12、网络监视：显示网络主机列表,IP,MAC

【使用教程】

　　利用NetFuke进行内网嗅探：

　　1、使用NetFuck之前，电脑上必须安装的一个插件是Winpcap！

　　2、安装好WinPcap之后我们打开NetFuke，界面操作很简单。

　　3、打开嗅探设置，选择本机的网卡，后边本机IP地址是选择完网卡之后自动生成的，然后选择下面圈出的Button，点击确定。

　　4、打开ARP欺骗配置，这里应该注意的是iP地址的配置

　　来源IP：攻击机的ip地址，并填写相应的MAC地址

　　中间人 IP:本机网关的IP和MAC，或者填写本机的IP及对应MAC都可以

　　目标IP: 靶机的IP地址及MAC地址。这里的MAC可以不指定，软件会根据ip地址自动解析MAC

　　欺骗模式：我们选择ARP_Respsnse

　　确定完成

　　5、搭载插件，选择修改器，在HTML Body中写入文字

　　6、点击开始之后，看到界面左侧的视图，可以查看到自己刚才的一些配置。同时在流量监视视图，我们看到已经有了ARP嗅探流量

　　7、我们打开Kali靶机。