ARP Poisoningはキャプチャしたいデータの送信元と送信先のARPテーブルを書き換えて、パケットをキャプチャを行うPCを経由して転送をすることです。

ARP PoisoningツールとしてPoisonNeedleを使用します。

Windows XP
WinPcap
Net FrameWork 2.0

http://wiki.livedoor.jp/zhfox/d/FrontPage
PoisonNeedle-0.1.3.zip

・ダウンロードしたPoisonNeedle-0.1.3.zipを展開します。
・展開して得られたフォルダをProgram Filesフォルダなどにコピーします。

PoisonNeedle.exeをダブルクリックします。

アンインストール
インストール時にコピーしたフォルダを削除します。

・使用するネットワークインタフェースを指定します。
・キャプチャしたいパケットの送信先のIPアドレスを入力します。
・キャプチャしたいパケットの送信元のIPアドレスを入力します。
・開始ボタンを押しARP Poisoningを開始させます。
・キャプチャツールでパケットのキャプチャを行います。

・ARP Poisoningを終了させるときは停止ボタンをクリックします。

(注1)
パケットのキャプチャ中は受信と送信の２つのパケットが表示されます。
これはARP Poisoning中はキャプチャしているPCがパケットを中継するためです。

(注2)
停止ボタンがクリックされると、対象のIPアドレスに対して本当のIPアドレスとMACアドレスが送信されARPテーブルが正常に戻されます。

2008.01.26