深夜两点，中间咖啡因和肾上腺素在血管里赛跑。人攻路由器指示灯闪烁的中间频率，比我的人攻呼吸还快。我按下回车，中间终端窗口里滚过一串MAC地址——隔壁房间的人攻智能电视、楼下住户的中间手机、还有那个总在凌晨刷短视频的人攻邻居，他们的中间数字身份此刻都安静地躺在我的网卡缓存里。这就是人攻中间人攻击，本质上是中间一场信任的游戏：你让所有设备都相信，我才是人攻那个通往互联网的网关。

实施一次ARP欺骗，中间比大多数人想象的人攻要简单。一条命令就能让目标设备的中间流量绕道经过我的网卡。但真正让我脊背发凉的时刻，是第一次打开Wireshark抓包。那台智能电视正在向某个服务器发送明文请求，没有加密，没有防护。我能看到它正在请求什么视频资源，能看到某个社交应用的心跳包，甚至能看到那个凌晨刷短视频的邻居在某个论坛的登录密码——明文传输，像把家门钥匙挂在门外的信箱里。

Kali系统里集成了太多这样的工具，ettercap、bettercap、dsniff，各有各的脾气。我更偏爱bettercap，它的界面比老旧的ettercap清爽得多，模块化的设计让操作逻辑更清晰。但工具只是工具，真正的关键在攻击者的思路——你得先搞清楚网络拓扑，找到目标主机，然后决定是用ARP欺骗还是DNS欺骗，是单向劫持还是双向转发。有一次我在测试自己家的网络，结果把路由器的ARP表弄乱了，全家断网十分钟，我妈以为路由器坏了，重启了三次。

防护手段其实也不复杂。ARP静态绑定能解决大部分欺骗问题，但需要逐台设备配置，麻烦。更现实的方案是启用DHCP Snooping和动态ARP检测，企业级交换机上都有这些功能，但家用路由器基本不会提供。我见过太多人用着默认密码的路由器，开着WPS功能，固件几年不更新。攻击者根本不需要多高深的技术，只要在正确的时间出现在正确的网络里。

有一次我在咖啡馆做实验，公共Wi-Fi环境下，旁边一个女生在登录网银。她的手机发出一个ARP请求，我几乎本能地在终端里敲下了命令。流量开始经过我的电脑，我看到了那个银行域名的DNS解析请求。但紧接着，TLS握手开始，数据加密了。我什么都看不到，只能看到一堆乱码。那一刻我反而松了口气——至少这家银行的防护是到位的。

中间人攻击最可怕的不是技术本身，而是它让攻击者获得了"观察"的能力。不一定是窃取密码，有时候仅仅是知道你在浏览什么网站、和谁聊天、几点入睡，就已经构成了足够的威胁。那些流量里的元数据，比内容本身更能暴露一个人的生活轨迹。攻击者不需要破解你的加密通信，只要在你通往加密服务器的路上，看一眼你要去哪里，就够了。

写完这篇文章，我关掉了bettercap，清空了抓包文件，重置了路由器的ARP表。我的网卡恢复成普通模式，不再转发别人的数据包。窗外天快亮了，那个刷短视频的邻居大概已经睡了。他永远不会知道，某个深夜，他的手机流量曾经过我的电脑——而我也永远不会知道他到底在看什么。