标题中的“用winpcap做的ARP欺骗程序”指的是利用winpcap库开发的一款软件，用于在局域网环境中执行ARP欺骗攻击。ARP（地址解析协议）是网络层的一个关键组件，它将IP地址转换为物理（MAC）地址，以便数据能在物理网络上正确传输。而ARP欺骗是一种网络攻击技术，通过发送虚假的ARP响应来篡改网络中的IP-MAC映射关系，从而使攻击者可以拦截或操纵网络流量。
WinPCAP（Windows Packet Capturer）是一个开源的Windows平台上的网络数据包捕获和网络分析工具包。它提供了对网络接口的底层访问，允许开发者创建能够监控、过滤和修改网络数据包的应用程序。在本例中，winpcap被用来实现ARP欺骗程序的功能，包括监听网络流量、构造并发送自定义的ARP包，以及查看本地ARP缓存信息。
描述中提到的“可以在局域网内发包，察看arp缓存”是指该程序具备的两个主要功能。“在局域网内发包”意味着它可以向网络发送伪造的ARP请求或应答，这些包能够误导局域网内的其他设备，使得它们将原本应该发送到特定IP地址的数据包转发到攻击者的设备上。“察看arp缓存”指的是程序能够查看本地计算机的ARP缓存表，这有助于攻击者了解当前网络中的IP-MAC对应关系，并找到目标设备。
ARP欺骗通常用于执行中间人攻击（Man-in-the-Middle, MITM），在这种攻击中，攻击者插入到通信的两端，可以截取、修改或伪造双方的通信内容。此外，它还可以用于DNS欺骗、嗅探敏感信息（如用户名和密码）、或进行拒绝服务（DoS）攻击，通过淹没受害者的网络连接来中断其服务。
在提供的压缩包文件中，"ArpAttack.exe"很可能就是这个基于winpcap的ARP欺骗程序的可执行文件。运行此程序可能需要用户具有管理员权限，因为它涉及到网络层的低级别操作。同时，由于ARP欺骗可能对网络安全产生严重影响，此类工具通常只用于合法的安全研究和测试，而非恶意目的。
总结起来，"用winpcap做的ARP欺骗程序"涉及了网络协议栈中的ARP协议，利用winpcap库进行数据包捕获和构造，以及在局域网环境中的MITM攻击策略。用户应谨慎处理此类工具，确保其使用符合法律法规，并且仅限于授权的网络检测和安全研究。
