illa mitm framework'mü olmalı yani ortada ki adam olman için bi ton tool var (bettercap gibi) mesela bettercap'de ki kullanımı "net.probe on" "net.show" sonra hedef ip'sini bulup "set arp.spoof.fullduplex true" "set arp.spoof.targets (hedef ip'si)" sonra saldırı başladıktan sonra listener başlatman lazım bettercap'in kendi listeneri için "net.sniff on" yazman gerekir ama ben mesela wireshark ile gözlemlemeyi tercih ederim. Bettercap'i kali linux'a "apt-get install bettercap" ile kurabilirsin. Google'a bakarak bir sürü döküman incele bettercap baya büyük bir tool.