一、环境部署

• 准备工作，打开环境

win10             172.20.10.9                B4-6D-83-2B-27-D5
 
kali              172.20.10.12               00:50:56:2e:fc:32

win7~server~ftp   172.20.10.11               00-0C-29-39-45-E7  

• 欺骗之前，查看win10里面arp表，并记录

• 查看win7-server-ftp里面arp表并记录

二、开始实验

step1:首先打开kali的流量转发

root@kali:~# echo 1 > /proc/sys/net/ipv4/ip_forward

step2:然后开始欺骗

• 首先欺骗ftp(172.20.10.11)说我kali(172.20.10.12)是win10(172.20.10.9)

root@kali:~# arpspoof -i eth0 -t 172.20.10.11 172.20.10.9

• 然后欺骗win10(172.20.10.9)说我kali(172.20.10.12)是ftp(172.20.10.11)

root@kali:/# arpspoof -i eth0 -t 172.20.10.9 172.20.10.11

• 两边欺骗完之后我们此时可以再次看下arp表。

首先看下win10里面的arp表，可以看到在win10里面将要访问的ftp()的mac地址已经变成了kali的mac地址

然后再去ftp的主机上面查看arp表，可以看到在ftp服务的主机上面，win10的mac地址也变成了中间人kali的mac地址

经上面双方欺骗，我们欺骗已经完成，kali的路由转发也开启了，
这样我们接下来抓取数据包，就可以看到他们之间传输的数据

step3:开启抓包，然后只要它们之间有数据传输，就会抓到包，打开之后等待即可：

root@kali:~# tcpdump -i eth0 -nn -X tcp port 21

step4:然后我们登录访问ftp服务

成功登录了ftp服务器，然后我们去看抓到的包：

显然抓到了登录用户名和密码。
注：ftp服务是20/21端口，并且传输过程用的是明文传输