windows下有p2p终结者，linux下咱有dsniff，介绍：here，其的用途之一就是做arp欺骗，具体命令是arpspoof.
作用：
arpspoof将局域网内的目标主机或者是所有主机的发送数据包通过ARP欺骗来重指向。
在使用交换机的局域网环境下是一个非常有效的方法来嗅探数据：)
注意：kernel的ip转发必须要提前打开
使用：
arpspoof [-i interface] [-t target] host
-i 用来指示要使用的网卡接口，一般是eth0,
-t 用来指示要欺骗的目标主机，如果不表明则默认为局域网内部的所有主机
host 你要截取数据包的主机，通常是网关