3.netwox网络工具集入门教程

我是Allen,我的公众号是【CodeAllen】，关注回复【1024】获取资源，程序员技术交流①群：736386324

一个好的辅助工具可以起到事半功倍的效果，在本教程中将使用到两个辅助工具——网络工具集工具 netwox 和网络分析工具 Wireshark。本节只讲解 netwox，下节《Wireshark使用教程》将讲解 Wireshark。

netwox 是由 lauconstantin 开发的一款网络工具集，适用群体为网络管理员和网络黑客，它可以创造任意的 TCP、UDP 和 IP 数据报文，以实现网络欺骗，并且可以在 Linux 和 Windows 系统中运行。

netwox 可以在命令模式下使用，也可以在 GUI中使用 netwag 调用。

netwox 包含了超过 200 个不同的功能，这里被称为模块。每个模块都有一个特定的编号，使用不同的编号模块来实现不同的功能。

由于后面的章节需要结合 netwox 工具来实现各种功能，所以这里讲解该工具的安装及基本使用方法。

下载及安装

Kali Linux 系统自带 netwox 工具，而 Windows 系统默认没有安装。因此，本节将讲解如何在 Windows 系统中安装 netwox 工具。安装方法如下：

1) 访问网址 https://sourceforge.net/projects/ntwox/，进入 netwox 下载页面，如图所示。图中显示了可下载的版本，从这里可以看到当前的最新版本为 5.39。

2) 下载最新版本，单击 Download Latest Version 按钮进行下载。成功下载后，下载的是一个压缩包，名称为 netw-ib-ox-ag-5.39.0.tgz。

3) 解压 netw-ib-ox-ag-5.39.0.tgz 安装包，在解压的文件夹中找到对应的应用程序文件 installwindows.exe。双击该文件进行安装，会弹出“安装确认”对话框，如图所示。

4) 同意在该系统中安装。输入 y，并回车，将显示其他需要确认的信息。这里，一律输入 y 并回车即可，信息如下：

This program will install netwib, netwox and netwag on your system.
Do you agree ? [y/n] y
Setting global variables.
Version...
Version=539
InstallDir...
InstallDir=C:\Program Files (x86)\netw\netw539
Do you agree to use this installation directory ? [y/n] y   #确认安装的目录
Copying files under C:\Program Files (x86)\netw\netw539
src\netwox-bin_windows\netwib539.dll
src\netwox-bin_windows\netwox539.exe
src\netwag-bin_windows\netwag539.tcl
src\netwib-bin_windows\dll
src\netwib-bin_windows\include
src\netwib-bin_windows\lib
src\netwib-doc_html\*
src\netwox-doc_html\*
src\netwag-doc_html\*
Do you agree to place shortcuts on desktop ? [y/n] y  #确认是否创建桌面快捷键
Do you agree to place shortcuts in start menu ? [y/n] y  #确认是否在开始菜单中创建快捷键
Press any key to terminate

5) 上述代码中的最后一行信息表示按任意键终止，即表示安装完成。此时在“开始”菜单中可以查看到安装的 netwox 工具，如图所示。

层次结构分析

成功安装了 netwox 工具以后就可以使用了。由于该工具提供了众多模块，为了方便用户对模块的查找和使用，netwox 对这些模块以分类的方式进行了整理，以层次结构（如主菜单、子菜单）的方式进行显示，供用户查找和使用。使用该工具之前，需要了解分类的这些层次结构。下面将对层次结构进行分析。

在“开始”菜单中，选择 netwox 命令，运行 netwox 工具，如图所示。

上图中显示了该工具的主菜单。每一行表示一个菜单项，第一个字符为该菜单的快捷键。每个菜单含义如下：

0：退出 netwox 工具。
3：搜索工具，用来搜索与指定信息相关的模块。
4：显示指定模块的帮助信息。
5：在命令行中输入指定模块的参数选项并运行。
6：从键盘输入指定模块的参数选项并运行。
a：显示信息。
b：显示网络协议下相关的模块。
c：显示应用程序协议下相关的模块。
d：显示与嗅探数据包相关的模块。
e：显示与创建和发送数据包相关的模块。
f：显示与进行数据包记录相关的模块。
g：显示与客户端相关的模块。
h：显示与服务器相关的模块。
i：显示与检测主机连通性相关的模块。
j：显示与路由跟踪相关的模块。
k：显示与扫描计算机和端口相关的模块。
l：显示与审计相关的模块。
m：显示与暴力破解相关的模块。
n：显示与远程管理相关的模块。
o：显示其他模块。

以上菜单项是 netwox 工具的总体分类，每个菜单项属于一个大类。而每个菜单项中还会有子菜单，而每个子菜单下又有一个小的分类。

2) 使用快捷键 e，查看创建和发送数据包的相关模块，输出信息如下：

Select a node (key in 03456abcdefghijklmno): e############# spoof (create and send packets) ##############
#创建和发送数据包模块
0 - leave netwox
1 - go to main menu
2 - go to previous menu
3 - search tools
4 - display help of one tool
5 - run a tool selecting parameters on command line
6 - run a tool selecting parameters from keyboard
a + Ethernet spoof
b + IP spoof
c + UDP spoof
d + TCP spoof
e + ICMP spoof
f + ARP spoof

从输出信息可以了解到，该分类中的子菜单包含了各种创建和发送数据包的模块，如 IP 协议的（快捷键b）、UDP 协议的（快捷键c）、ICMP 协议的（快捷键 e）。通过子菜单的快捷键，可以进一步查看具体的可用模块或更小的分类。

3) 使用快捷键 c，查看创建和发送 UDP 数据包的模块，输出信息如下：

Select a node (key in 0123456abcdef): c######################## UDP spoof #########################
#创建和发送UDP数据包
0 - leave netwox
1 - go to main menu  #返回主菜单
2 - go to previous menu  #返回上一个菜单
3 - search tools
4 - display help of one tool
5 - run a tool selecting parameters on command line
6 - run a tool selecting parameters from keyboard
a - 35:Spoof EthernetIp4Udp packet
b - 39:Spoof Ip4Udp packet
c - 43:Spoof of packet samples : fragment, ip4opt:noop
d - 44:Spoof of packet samples : fragment, ip4opt:rr
e - 45:Spoof of packet samples : fragment, ip4opt:lsrr
f - 46:Spoof of packet samples : fragment, ip4opt:ts
g - 47:Spoof of packet samples : fragment, ip4opt:ipts
h - 48:Spoof of packet samples : fragment, ip4opt:ippts
i - 141:Spoof EthernetIp6Udp packet
j - 145:Spoof Ip6Udp packet
k - 192:Spoof of packet samples : fragment, ip4opt:ssrr

以上输出信息显示了相关的各种模块及快捷键。例如，加粗部分的信息表示 netwox 的第 39 个模块功能为创建基于 IPv4 地址的 UDP 协议数据包。

如果使用该模块，可以使用快捷键 b；如果用户想退出当前分类，可以使用快捷键 1 返回主菜单，或使用快捷键 2 返回上一个菜单；使用快捷键 0 退出 netwox 工具。以类似的方法，可以查看其他分类中的模块。

使用搜索功能

虽然 netwox 工具对所有模块进行了整理和分类，但是有时候想找到要使用的模块也会很麻烦。因此，netwox 提供了搜索功能。用户可以指定关键字搜索与之相关的模块。例如，搜索与 DNS 相关的模块。在主菜单界面中输入 3，显示信息如下：

Select a node (key in 03456abcdefghijklmno): 3
Enter search string:

以上输出信息表示，需要在这里输入要搜索的关键字。

例如，这里输入 dns 然后回车，将显示与 DNS 相关的模块，输出信息如下：

Enter search string: dns############ list of tools containing this text ############
Tools containing "dns":
102:Query a DNS server
103:Obtain version of a Bind DNS server
104:DNS server always answering same values
105:Sniff and send DNS answers

输出信息显示了与DNS相关的模块。相关的模块编号有 102、103、104 和 105。

使用模块

上面介绍了如何查找要使用的模块。找到要使用的模块编号以后就可以进行使用了。本节将以一个模块为例，简单地介绍其使用方法。无论使用哪个模块，基本语法是不会变的。

语法格式如下：

neywox ID options

其中，ID 表示模块对应的编号，是必需的；options 表示可用到的选项，是可选的。

演示使用编号为 1 的模块，实现对应的功能。

1) 启动 netwox 工具。然后在主菜单界面中按快捷键 5，显示信息如下：

Select a node (key in 03456abcdefghijklmno): 5
Select tool number (between 1 and 223):

以上输出信息表示需要输入要使用的模块编号。

2) 本例使用第 1 个模块，输入 1 然后回车，将显示该模块的帮助信息，并在帮助信息下面会给出使用模块的命令。

输出信息如下：

Select tool number (between 1 and 223): 1################## running tool number 1 ###################
Title: Display network configuration  #功能简单介绍
+--------------------------------------------------------------------------------------------------------------+
| This tool displays network configuration:             |  #功能详细说明
|  - the list of devices/interfaces:                    |
|     + nu: device number                                |
|     + dev: easy device name                          |
···  #省略其他信息
|  - the routes                                                 |
|     + nu: device number of device associated to this entry  |
|     + destination/netmask: destination addresses                |
| If no Parameter is set, they are all displayed.                       |
|                                                                                               |
| This tool may need to be run with admin privilege in order to obtain |
| full network configuration.                                      |
+-------------------------------------------------------------+
Synonyms: address, arp, device, gateway, ifconfig, interface, ipconfig, mac,
neighbor, netmask, route, show
Usage: netwox 1 [-d|+d] [-i|+i] [-a|+a] [-r|+r]  #语法格式
Parameters:  #可用的选项参数
-d|--devices|+d|--no-devices   display devices
-i|--ip|+i|--no-ip             display ip addresses
-a|--arpcache|+a|--no-arpcache display arp cache and neighbors
-r|--routes|+r|--no-routes     display routes
Example: netwox 1  #参考实例
Enter optional tool parameters and press Return key.
netwox 1

上述信息首先输出模块功能的简单介绍，以及功能的详细说明信息；然后输出的是该模块的语法格式和可用的选项参数，并给出了参考实例。

输出信息的最后一行是用户使用到的命令。我们要使用的模块为 1，因此给出的命令信息为 netwox 1。

这里还可以输入可使用的选项。如果选项不是必须的，可以不输入选项。

3) 本例中，使用选项 -i 表示获取 IP 地址信息。在 netwox 1 后面输入 -i 然后回车，将执行模块功能。运行结果如下：

netwox 1 -inu ip                     /netmask                    ppp point_to_point_with1  127.0.0.1               /255.0.0.0                         02  192.168.59.1         /255.255.255.0                 05  192.168.12.102     /255.255.255.0                 07  192.168.38.1         /255.255.255.0                 013  192.168.12.102   /255.255.255.0                 025  192.168.38.1       /255.255.255.0                 026  192.168.59.1       /255.255.255.0                 09  127.0.0.1               /255.0.0.0                         0Command returned 0 (OK)Press 'r' or 'k' to run again this tool, or any other key to continue

以上输出信息显示了模块执行的结果。输出信息的最后一行表示，如果用户继续使用该模块，按快捷键 r 或 k，将回到 netwox 1 使用模块的命令模式中；如果用户不再使用该模块，按任意键将返回主菜单界面。

温馨提示

在 Windows 系统中使用 netwox 工具，需要按照以上模式运行工具。

在 Linux 系统中，用户可以直接在命令行中，使用 netwox 命令 + 模块编号方式来直接使用，无须进行菜单操作。例如，在 Linux 系统中使用编号为 1 的模块，直接执行如下命令：