【1.1.4】netwox网络工具集
一个好的辅助工具可以起到事半功倍的效果，在本教程中将使用到两个辅助工具——网络工具集工具 netwox 和网络分析工具 Wireshark。本节只讲解 netwox
netwox 是由 lauconstantin 开发的一款网络工具集，适用群体为网络管理员和网络黑客，它可以创造任意的 TCP、UDP 和 IP 数据报文，以实现网络欺骗，并且可以在 Linux 和 Windows 系统中运行。
netwox 可以在命令模式下使用，也可以在 GUI中 使用 netwag 调用。
netwox 包含了超过 200 个不同的功能，这里被称为模块。每个模块都有一个特定的编号，使用不同的编号模块来实现不同的功能。
由于后面的章节需要结合 netwox 工具来实现各种功能，所以这里讲解该工具的安装及基本使用方法。
官网：
一、下载与安装
Kali Linux 系统自带 netwox 工具，而 Windows 系统默认没有安装
1.1 centos7 安装netwox:
安装libpcap
[root@sam netw-ib-ox-ag-5.39.0]# yum list |grep pcap
libpcap.x86_64 14:1.5.3-9.el7 @base
libpcap.i686 14:1.5.3-12.el7 base
libpcap.x86_64 14:1.5.3-12.el7 base
libpcap-devel.i686 14:1.5.3-12.el7 base
libpcap-devel.x86_64 14:1.5.3-12.el7 base
pcapy.x86_64 0.10.8-5.el7 epel
yum install libpcap.x86_64
安装libnet
[root@sam netw-ib-ox-ag-5.39.0]# yum list |grep net
dracut-network.x86_64 033-502.el7 @anaconda
libnetfilter_conntrack.x86_64 1.0.6-1.el7_3 @anaconda
libnfnetlink.x86_64 1.0.1-4.el7 @anaconda
net-tools.x86_64 2.0-0.22.20131004git.el7 @base
telnet.x86_64 1:0.17-64.el7 @base
libnet.i686 1.1.6-7.el7 base
libdnet.x86_64 1.12-13.1.el7 base
yum install libdnet.x86_64
ldconfig -p |grep net
安装Tcl/Tk
yum install tcl.x86_64
yum install tk.x86_64
yum install xterm.x86_64
安装netwox
wget -c https://sourceforge.net/projects/ntwox/files/netwib%20netwox%20and%20netwag/5.39/netw-ib-ox-ag-5.39.0.tgz
tar -xvf netw-ib-ox-ag-5.39.0.tgz
cd netw-ib-ox-ag-5.39.0
bash installunix.sh
安装好提示：
*** END OK
You can now:
- read /usr/local/doc/netw539/netwox-doc_html/html/examples.html
- run netwox
- read /usr/local/doc/netw539/netwag-doc_html/html/lessons.html
- run netwag
1.2 windows安装
略
二、基本功能
成功安装了 netwox 工具以后就可以使用了。由于该工具提供了众多模块，为了方便用户对模块的查找和使用，netwox 对这些模块以分类的方式进行了整理，以层次结构（如主菜单、子菜单）的方式进行显示，供用户查找和使用。使用该工具之前，需要了解分类的这些层次结构。下面将对层次结构进行分析。
2.1 运行 netwox 工具，如图所示
[root@sam netw-ib-ox-ag-5.39.0]# netwox
Netwox toolbox version 5.39.0. Netwib library version 5.39.0.
######################## MAIN MENU #########################
0 - leave netwox
3 - search tools
4 - display help of one tool
5 - run a tool selecting parameters on command line
6 - run a tool selecting parameters from keyboard
a + information
b + network protocol
c + application protocol
d + sniff (capture network packets)
e + spoof (create and send packets)
f + record (file containing captured packets)
g + client
h + server
i + ping (check if a computer if reachable)
j + traceroute (obtain list of gateways)
k + scan (computer and port discovery)
l + network audit
m + brute force (check if passwords are weak)
n + remote administration
o + tools not related to network
Select a node (key in 03456abcdefghijklmno):
上图中显示了该工具的主菜单。每一行表示一个菜单项，第一个字符为该菜单的快捷键。每个菜单含义如下：
0：退出 netwox 工具。
3：搜索工具，用来搜索与指定信息相关的模块。
4：显示指定模块的帮助信息。
5：在命令行中输入指定模块的参数选项并运行。
6：从键盘输入指定模块的参数选项并运行。
a：显示信息。
b：显示网络协议下相关的模块。
c：显示应用程序协议下相关的模块。
d：显示与嗅探数据包相关的模块。
e：显示与创建和发送数据包相关的模块。
f：显示与进行数据包记录相关的模块。
g：显示与客户端相关的模块。
h：显示与服务器相关的模块。
i：显示与检测主机连通性相关的模块。
j：显示与路由跟踪相关的模块。
k：显示与扫描计算机和端口相关的模块。
l：显示与审计相关的模块。
m：显示与暴力破解相关的模块。
n：显示与远程管理相关的模块。
o：显示其他模块。
以上菜单项是 netwox 工具的总体分类，每个菜单项属于一个大类。而每个菜单项中还会有子菜单，而每个子菜单下又有一个小的分类。
2.2 查看创建和发送数据包的相关模块
Select a node (key in 03456abcdefghijklmno): e
############# spoof (create and send packets) ##############
#创建和发送数据包模块
0 - leave netwox
1 - go to main menu
2 - go to previous menu
3 - search tools
4 - display help of one tool
5 - run a tool selecting parameters on command line
6 - run a tool selecting parameters from keyboard
a + Ethernet spoof
b + IP spoof
c + UDP spoof
d + TCP spoof
e + ICMP spoof
f + ARP spoof
从输出信息可以了解到，该分类中的子菜单包含了各种创建和发送数据包的模块，如 IP 协议的（快捷键b）、UDP 协议的（快捷键c）、ICMP 协议的（快捷键 e）。通过子菜单的快捷键，可以进一步查看具体的可用模块或更小的分类。
2.3 查看创建和发送 UDP 数据包的模块
使用快捷键 c，查看创建和发送 UDP 数据包的模块，输出信息如下：
Select a node (key in 0123456abcdef): c
######################## UDP spoof #########################
#创建和发送UDP数据包
0 - leave netwox
1 - go to main menu #返回主菜单
2 - go to previous menu #返回上一个菜单
3 - search tools
4 - display help of one tool
5 - run a tool selecting parameters on command line
6 - run a tool selecting parameters from keyboard
a - 35:Spoof EthernetIp4Udp packet
b - 39:Spoof Ip4Udp packet
c - 43:Spoof of packet samples : fragment, ip4opt:noop
d - 44:Spoof of packet samples : fragment, ip4opt:rr
e - 45:Spoof of packet samples : fragment, ip4opt:lsrr
f - 46:Spoof of packet samples : fragment, ip4opt:ts
g - 47:Spoof of packet samples : fragment, ip4opt:ipts
h - 48:Spoof of packet samples : fragment, ip4opt:ippts
i - 141:Spoof EthernetIp6Udp packet
j - 145:Spoof Ip6Udp packet
k - 192:Spoof of packet samples : fragment, ip4opt:ssrr
以上输出信息显示了相关的各种模块及快捷键。例如，加粗部分的信息表示 netwox 的第 39 个模块功能为创建基于 IPv4 地址的 UDP 协议数据包。
如果使用该模块，可以使用快捷键 b；如果用户想退出当前分类，可以使用快捷键 1 返回主菜单，或使用快捷键 2 返回上一个菜单；使用快捷键 0 退出 netwox 工具。以类似的方法，可以查看其他分类中的模块。
2.4 使用搜索功能
虽然 netwox 工具对所有模块进行了整理和分类，但是有时候想找到要使用的模块也会很麻烦。因此，netwox 提供了搜索功能。用户可以指定关键字搜索与之相关的模块。例如，搜索与 DNS 相关的模块。在主菜单界面中输入 3，显示信息如下：
Select a node (key in 03456abcdefghijklmno): 3
Enter search string:
以上输出信息表示，需要在这里输入要搜索的关键字。
例如，这里输入 dns 然后回车，将显示与 DNS 相关的模块，输出信息如下：
Enter search string: dns
############ list of tools containing this text ############
Tools containing "dns":
102:Query a DNS server
103:Obtain version of a Bind DNS server
104:DNS server always answering same values
105:Sniff and send DNS answers
输出信息显示了与DNS相关的模块。相关的模块编号有 102、103、104 和 105。
2.5 使用模块
上面介绍了如何查找要使用的模块。找到要使用的模块编号以后就可以进行使用了。本节将以一个模块为例，简单地介绍其使用方法。无论使用哪个模块，基本语法是不会变的。
语法格式如下：
neywox ID options
其中，ID 表示模块对应的编号，是必需的；options 表示可用到的选项，是可选的。
演示使用编号为 1 的模块，实现对应的功能。
1) 启动 netwox 工具。然后在主菜单界面中按快捷键
5，显示信息如下：
Select a node (key in 03456abcdefghijklmno): 5
Select tool number (between 1 and 223):
以上输出信息表示需要输入要使用的模块编号。
2) 本例使用第 1 个模块，输入 1 然后回车，将显示该模块的帮助信息，并在帮助信息下面会给出使用模块的命令。
输出信息如下：
Select tool number (between 1 and 223): 1
################## running tool number 1 ###################
Title: Display network configuration #功能简单介绍
+--------------------------------------------------------------------------------------------------------------+
| This tool displays network configuration: | #功能详细说明
| - the list of devices/interfaces: |
| + nu: device number |
| + dev: easy device name |
··· #省略其他信息
| - the routes |
| + nu: device number of device associated to this entry |
| + destination/netmask: destination addresses |
| If no Parameter is set, they are all displayed. |
| |
| This tool may need to be run with admin privilege in order to obtain |
| full network configuration. |
+-------------------------------------------------------------+
Synonyms: address, arp, device, gateway, ifconfig, interface, ipconfig, mac,
neighbor, netmask, route, show
Usage: netwox 1 [-d|+d] [-i|+i] [-a|+a] [-r|+r] #语法格式
Parameters: #可用的选项参数
-d|--devices|+d|--no-devices display devices
-i|--ip|+i|--no-ip display ip addresses
-a|--arpcache|+a|--no-arpcache display arp cache and neighbors
-r|--routes|+r|--no-routes display routes
Example: netwox 1 #参考实例
Enter optional tool parameters and press Return key.
netwox 1
上述信息首先输出模块功能的简单介绍，以及功能的详细说明信息；然后输出的是该模块的语法格式和可用的选项参数，并给出了参考实例。
输出信息的最后一行是用户使用到的命令。我们要使用的模块为 1，因此给出的命令信息为 netwox 1。
这里还可以输入可使用的选项。如果选项不是必须的，可以不输入选项。
3) 本例中，使用选项 -i 表示获取 IP 地址信息。在 netwox 1 后面输入 -i 然后回车，将执行模块功能。运行结果如下：
netwox 1 -i
nu ip /netmask ppp point_to_point_with
1 127.0.0.1 /255.0.0.0 0
2 192.168.59.1 /255.255.255.0 0
5 192.168.12.102 /255.255.255.0 0
7 192.168.38.1 /255.255.255.0 0
13 192.168.12.102 /255.255.255.0 0
25 192.168.38.1 /255.255.255.0 0
26 192.168.59.1 /255.255.255.0 0
9 127.0.0.1 /255.0.0.0 0
Command returned 0 (OK)
Press 'r' or 'k' to run again this tool, or any other key to continue
以上输出信息显示了模块执行的结果。输出信息的最后一行表示，如果用户继续使用该模块，按快捷键 r 或 k，将回到 netwox 1 使用模块的命令模式中；如果用户不再使用该模块，按任意键将返回主菜单界面。
四、讨论
在 Windows 系统中使用 netwox 工具，需要按照以上模式运行工具。
在 Linux 系统中，用户可以直接在命令行中，使用 netwox 命令 + 模块编号方式来直接使用，无须进行菜单操作。例如，在 Linux 系统中使用编号为 1 的模块，直接执行如下命令：
netwox 1 -i
参考资料
