中间人攻击
中间人攻击：会话劫持：
修改ip-mac：arp
arp -a显示本地arp缓存
arp -d * 清空arp表
arp -s绑定ip-mac
https传输 劫持证书 伪造证书 然后明文传输
1 安装CAIN 安装WINCAP
2 运行CAIN：--START SNIFFER 点击网卡 开始嗅探
3 sniffer--hosts 空白区 右键 scan mac
4 sniffer--arp 点击+号 左边服务器ip，右边 客户端
cain使用
中间人攻击：防御
使用静态arp缓存区
arp -s ip mac
arp防火墙 可以由 大量包来进行攻击破解 比拼包的返回效率
