Du kannst z.B. einen ARP-Spoof machen und mit Ettercap die packete bearbeiten bzw. befehle wie /m old absenden und den response mitsniffen.