网络基础知识：网络工具集netwox
一次性付费进群，长期免费索取教程，没有付费教程。
进微信群回复公众号：微信群；QQ群：460500587
微信公众号：计算机与网络安全
ID：Computer-network
netwox是由lauconstantin开发的一款网络工具集，适用群体为网络管理员和网络黑客。它可以创造任意的TCP、UDP和IP数据报文，以实现网络欺骗。它可以在命令模式下使用，也可以在GUI中使用netwag调用。该工具包含了超过200个不同的功能，这里被称为模块。每个模块都有一个特定的编号，使用不同的编号模块来实现不同的功能。
netwox工具支持在Linux和Windows系统中运行。下面介绍该工具的安装及基本使用方法。
1、下载及安装
Kali Linux系统自带netwox工具，而Windows系统默认没有安装。下面介绍如何在Windows系统中安装netwox工具。安装方法如下：
1）访问网址https://sourceforge.net/projects/ntwox/，进入netwox下载页面。
2）下载最新版本，单击Download Latest Version按钮进行下载。成功下载后，下载的是一个压缩包，此处名称为netw-ib-ox-ag-5.39.0.tgz。
3）解压netw-ib-ox-ag-5.39.0.tgz安装包，在解压的文件夹中找到对应的应用程序文件installwindows.exe。双击该文件进行安装，会弹出“安装确认”对话框。
4）同意在该系统中安装。输入y，并回车，将显示其他需要确认的信息。这里，一律输入y并回车即可，信息如下：
This program will install netwib, netwox and netwag on your system.
Do you agree ? [y/n] y
Setting global variables.
Version...
Version=539
InstallDir...
InstallDir=C:\Program Files (x86)\netw\netw539
Do you agree to use this installation directory ? [y/n] y #确认安装的目录
Copying files under C:\Program Files (x86)\netw\netw539
src\netwox-bin_windows\netwib539.dll
src\netwox-bin_windows\netwox539.exe
src\netwag-bin_windows\netwag539.tcl
src\netwib-bin_windows\dll
src\netwib-bin_windows\include
src\netwib-bin_windows\lib
src\netwib-doc_html\*
src\netwox-doc_html\*
src\netwag-doc_html\*
Do you agree to place shortcuts on desktop ? [y/n] y #确认是否创建桌面快捷键
Do you agree to place shortcuts in start menu ? [y/n] y #确认是否在开始菜单中创建快捷键
Press any key to terminate
5）上述代码中的最后一行信息表示按任意键终止，即表示安装完成。此时在“开始”菜单中可以查看到安装的netwox工具。
2、层次结构分析
成功安装了netwox工具以后就可以使用了。由于该工具提供了众多模块，为了方便用户对模块的查找和使用，netwox对这些模块以分类的方式进行了整理，以层次结构（如主菜单、子菜单）的方式进行显示，供用户查找和使用。使用该工具之前，需要了解分类的这些层次结构。
1）在“开始”菜单中，选择netwox命令，运行netwox工具，如图1所示。
图1 主菜单
图1中显示了该工具的主菜单。每一行表示一个菜单项，第一个字符为该菜单的快捷键。每个菜单含义如下：
0：退出netwox工具。
3：搜索工具，用来搜索与指定信息相关的模块。
4：显示指定模块的帮助信息。
5：在命令行中输入指定模块的参数选项并运行。
6：从键盘输入指定模块的参数选项并运行。
a：显示信息。
b：显示网络协议下相关的模块。
c：显示应用程序协议下相关的模块。
d：显示与嗅探数据包相关的模块。
e：显示与创建和发送数据包相关的模块。
f：显示与进行数据包记录相关的模块。
g：显示与客户端相关的模块。
h：显示与服务器相关的模块。
i：显示与检测主机连通性相关的模块。
j：显示与路由跟踪相关的模块。
k：显示与扫描计算机和端口相关的模块。
l：显示与审计相关的模块。
m：显示与暴力破解相关的模块。
n：显示与远程管理相关的模块。
o：显示其他模块。
以上菜单项是netwox工具的总体分类，每个菜单项属于一个大类。而每个菜单项中还会有子菜单，而每个子菜单下又有一个小的分类。
2）使用快捷键e，查看创建和发送数据包的相关模块，输出信息如下：
Select a node (key in 03456abcdefghijklmno): e
############# spoof (create and send packets) ##############
#创建和发送数据包模块
0 - leave netwox
1 - go to main menu
2 - go to previous menu
3 - search tools
4 - display help of one tool
5 - run a tool selecting parameters on command line
6 - run a tool selecting parameters from keyboard
a + Ethernet spoof
b + IP spoof
c + UDP spoof
d + TCP spoof
e + ICMP spoof
f + ARP spoof
从输出信息可以了解到，该分类中的子菜单包含了各种创建和发送数据包的模块，如IP协议的（快捷键b）、UDP协议的（快捷键c）、ICMP协议的（快捷键e）。通过子菜单的快捷键，可以进一步查看具体的可用模块或更小的分类。
3）使用快捷键c，查看创建和发送UDP数据包的模块，输出信息如下：
Select a node (key in 0123456abcdef): c
#######################UDP spoof ####################创建和发送UDP数据包
0 - leave netwox
1 - go to main menu #返回主菜单
2 - go to previous menu #返回上一个菜单
3 - search tools
4 - display help of one tool
5 - run a tool selecting parameters on command line
6 - run a tool selecting parameters from keyboard
a - 35:Spoof EthernetIp4Udp packet
b - 39:Spoof Ip4Udp packet
c - 43:Spoof of packet samples : fragment, ip4opt:noop
d - 44:Spoof of packet samples : fragment, ip4opt:rr
e - 45:Spoof of packet samples : fragment, ip4opt:lsrr
f - 46:Spoof of packet samples : fragment, ip4opt:ts
g - 47:Spoof of packet samples : fragment, ip4opt:ipts
h - 48:Spoof of packet samples : fragment, ip4opt:ippts
i - 141:Spoof EthernetIp6Udp packet
j - 145:Spoof Ip6Udp packet
k - 192:Spoof of packet samples : fragment, ip4opt:ssrr
以上输出信息显示了相关的各种模块及快捷键。例如，加粗部分的信息表示netwox的第39个模块功能为创建基于IPv4地址的UDP协议数据包。如果使用该模块，可以使用快捷键b；如果用户想退出当前分类，可以使用快捷键1返回主菜单，或使用快捷键2返回上一个菜单；使用快捷键0退出netwox工具。以类似的方法，可以查看其他分类中的模块。
3、使用搜索功能
虽然netwox工具对所有模块进行了整理和分类，但是有时候想找到要使用的模块也会很麻烦。因此，netwox提供了搜索功能。用户可以指定关键字搜索与之相关的模块。例如，搜索与DNS相关的模块。在主菜单界面中输入3，显示信息如下：
Select a node (key in 03456abcdefghijklmno): 3
Enter search string:
以上输出信息表示，需要在这里输入要搜索的关键字。例如，这里输入dns然后回车，将显示与DNS相关的模块，输出信息如下：
Enter search string: dns
############ list of tools containing this text ############
Tools containing "dns":
102:Query a DNS server
103:Obtain version of a Bind DNS server
104:DNS server always answering same values
105:Sniff and send DNS answers
输出信息显示了与DNS相关的模块。相关的模块编号有102、103、104和105。
4、使用模块
无论使用哪个模块，基本语法是不会变的。语法格式如下：
neywox ID options
其中，ID表示模块对应的编号，是必需的；options表示可用到的选项，是可选的。
演示使用编号为1的模块，实现对应的功能。
1）启动netwox工具。然后在主菜单界面中按快捷键5，显示信息如下：
Select a node (key in 03456abcdefghijklmno): 5
Select tool number (between 1 and 223):
以上输出信息表示需要输入要使用的模块编号。
2）本例使用第1个模块，输入1然后回车，将显示该模块的帮助信息，并在帮助信息下面会给出使用模块的命令。输出信息如下：
Select tool number (between 1 and 223): 1
################## running tool number 1 ###################
Title: Display network configuration #功能简单介绍
+--------------------------------------------------------------------------------------------------------------+
| This tool displays network configuration: | #功能详细说明
| - the list of devices/interfaces:
| + nu: device number
| + dev: easy device name
··· #省略其他信息
| - the routes
| + nu: device number of device associated to this entry
| + destination/netmask: destination addresses
| If no Parameter is set, they are all displayed.
| This tool may need to be run with admin privilege in order to obtain
| full network configuration.
+-------------------------------------------------------------+
Synonyms: address, arp, device, gateway, ifconfig, interface, ipconfig, mac,neighbor, netmask, route, show
Usage: netwox 1 [-d|+d] [-i|+i] [-a|+a] [-r|+r] #语法格式
Parameters: #可用的选项参数
-d|--devices|+d|--no-devices display devices
-i|--ip|+i|--no-ip display ip addresses
-a|--arpcache|+a|--no-arpcache display arp cache and neighbors
-r|--routes|+r|--no-routes display routes
Example: netwox 1 #参考实例
Enter optional tool parameters and press Return key.
netwox 1
上述信息首先输出模块功能的简单介绍，以及功能的详细说明信息；然后输出的是该模块的语法格式和可用的选项参数，并给出了参考实例。输出信息的最后一行是用户使用到的命令。我们要使用的模块为1，因此给出的命令信息为netwox 1。这里还可以输入可使用的选项。如果选项不是必须的，可以不输入选项。
3）本例中，使用选项-i表示获取IP地址信息。在netwox 1后面输入-i然后回车，将执行模块功能。运行结果如下：
netwox 1 -i
nu ip /netmask ppp point_to_point_with
1 127.0.0.1 /255.0.0.0 0
2 192.168.59.1 /255.255.255.0 0
5 192.168.12.102 /255.255.255.0 0
7 192.168.38.1 /255.255.255.0 0
13 192.168.12.102 /255.255.255.0 0
25 192.168.38.1 /255.255.255.0 0
26 192.168.59.1 /255.255.255.0 0
9 127.0.0.1 /255.0.0.0 0
Command returned 0 (OK)
Press 'r' or 'k' to run again this tool, or any other key to continue
以上输出信息显示了模块执行的结果。输出信息的最后一行表示，如果用户继续使用该模块，按快捷键r或k，将回到netwox 1使用模块的命令模式中；如果用户不再使用该模块，按任意键将返回主菜单界面。
在Windows系统中使用netwox工具，需要按照以上模式运行工具。在Linux系统中，用户可以直接在命令行中，使用netwox命令+模块编号方式来直接使用，无须进行菜单操作。例如，在Linux系统中使用编号为1的模块，直接执行如下命令：
netwox 1 -i
微信公众号：计算机与网络安全
ID：Computer-network
【推荐书籍】