NetFuke是一款綠色小巧，功能實用的能夠進行ARP欺騙的強大工具，還能夠進行嗅探等功能，支持pop3、smtp、finger、imap（pro版支持），沒有任何特殊的內存需求，簡單易用，是一款非常棒的c段利器，劫持必備。

【功能特點】

　　1、ARP欺騙：支持單向和雙向欺騙,支持mac指定(不建議對500KB/s以上流量的機器進行欺騙)

　　2、ICMP欺騙：欺騙目標機器發向特定IP的數據報(對Xp,Win2003或以上無效)

　　3、插件功能：支持過濾器,分析器,修改器,支持啟用,禁用,排序

　　4、數據包轉發：支持程序主動轉發,不轉發

　　5、網卡選擇：可以任選一個網卡監聽

　　6、數據包緩沖：支持0­20M的緩沖區,支持緩沖區回顯,緩沖區自動保存

　　7、離線數據包掃描：支持離線狀態,加載插件掃描數據包

　　8、保存選中的數據包數據：支持將緩沖區數據包保存成NetFuke能加載的數據文件

　　9、保存選中的數據包數據區：支持過濾并連攜保存數據包數據區,只支持TCP,UDP數據區連攜

　　10、數據包有效性設置：可以設置數據包的有效性,規避數據包掃描,保存

　　11、分析日志,解碼日志：支持日志保存

　　12、網絡監視：顯示網絡主機列表,IP,MAC

【使用教程】

　　利用NetFuke進行內網嗅探：

　　1、使用NetFuck之前，電腦上必須安裝的一個插件是Winpcap！

　　2、安裝好WinPcap之后我們打開NetFuke，界面操作很簡單。

　　3、打開嗅探設置，選擇本機的網卡，后邊本機IP地址是選擇完網卡之后自動生成的，然后選擇下面圈出的Button，點擊確定。

　　4、打開ARP欺騙配置，這里應該注意的是iP地址的配置

　　來源IP：攻擊機的ip地址，并填寫相應的MAC地址

　　中間人 IP:本機網關的IP和MAC，或者填寫本機的IP及對應MAC都可以

　　目標IP: 靶機的IP地址及MAC地址。這里的MAC可以不指定，軟件會根據ip地址自動解析MAC

　　欺騙模式：我們選擇ARP_Respsnse

　　確定完成

　　5、搭載插件，選擇修改器，在HTML Body中寫入文字

　　6、點擊開始之后，看到界面左側的視圖，可以查看到自己剛才的一些配置。同時在流量監視視圖，我們看到已經有了ARP嗅探流量

　　7、我們打開Kali靶機。