1 способ (под виндой) тут.

В лабораторных условиях все сработало на ура, в поле вышел фейл-жертва не вышла на связь.

2 способ (линукс) еще не полностью проверил, в принципе вот он.

Позже отпишу о конечном результате, если есть вопросы по теме-задавайте.