我目前在使用arpspoof 使用 Linux 平台从本地 IP 地址欺骗到 WAN IP 地址时遇到问题，但我不知道该怎么做。
本地 IP Ubuntu 主机： 192.168.0.4
我的路由器 IP 地址： 192.168.0.1
WAN 外： xxx.xxx.xxx.xxx
当我发出以下命令时：
arpspoof -i eth0 -t 192.168.0.1 xxx.xxx.xxx.xxx
它可以工作，之后我将目标反向到我的 Ubuntu IP 地址，尽管这不起作用。
arpspoof - i eth0 -t xxx.xxx.xxx.xxx 192.168.0.1
失败后输出如下错误：
arpspoof: couldn't arp for host xxx.xxx.xxx.xxx
是否可以将arpspoof从WAN反向到本地？
【问题讨论】：
ARP 中毒在 LAN 内起作用。 ARP (Address Resolution Protocol)是帮助局域网中连接的路由器、计算机和其他设备相互识别的东西。它有助于 IP 到 MAC 的映射。在 ARP 中毒中，攻击者通常会向路由器和受害者的机器发送虚假信息。
攻击者告诉路由器受害者就是他，然后他告诉受害者他是使用虚假 ARP 数据包的路由器。该协议仅限于 LAN，我们通常在 WAN 端进行点对点连接。
当你发出第一个命令时：
arpspoof -i eth0 -t 192.168.0.1 xxx.xxx.xxx.xxx
它告诉存在于 LAN 中的路由器公共 IP 是您的攻击计算机。这是有效的。
在第二条命令中：
arpspoof - i eth0 -t xxx.xxx.xxx.xxx 192.168.0.1
您告诉 arpspoof 将 ARP 数据包发送到它在 LAN 中找不到的某个 WAN 地址。
因此错误。
【讨论】：
您不能欺骗 WAN 网络，除非您可以在本地访问 ISP 或 HOPS 之一，这甚至很困难，同时还需要 exp 设备。
【讨论】：