алгоритм для настольной винды простой:

1)узнаешь МАС жертвы
2)узнаешь МАС роутера
3)шлешь НА МАС жертве арп-пакеты "на АйПи роутера МАС <MAC перехватчика>"
4)шлешь НА МАС роутеру арп-пакеты "на АйПи жертвы МАС <MAC перехватчика>"
5)вкл форвординг _http://technet.microsoft.com/en-us/library/cc962461.aspx
6)снифаешь

идеально травить обоих самообращенными уникаст ARP-запросами - они не палятся файрволами
идеально будет если ты будешь генерить ARP-пакеты с source-МАС отличающимися от реального МАС твоего компа