【1.1.4】netwox网络工具集

一个好的辅助工具可以起到事半功倍的效果,在本教程中将使用到两个辅助工具——网络工具集工具 netwox 和网络分析工具 Wireshark。本节只讲解 netwox

netwox 是由 lauconstantin 开发的一款网络工具集,适用群体为网络管理员和网络黑客,它可以创造任意的 TCP、UDP 和 IP 数据报文,以实现网络欺骗,并且可以在 Linux 和 Windows 系统中运行。

netwox 可以在命令模式下使用,也可以在 GUI中 使用 netwag 调用。

netwox 包含了超过 200 个不同的功能,这里被称为模块。每个模块都有一个特定的编号,使用不同的编号模块来实现不同的功能。

由于后面的章节需要结合 netwox 工具来实现各种功能,所以这里讲解该工具的安装及基本使用方法。

官网:

http://ntwox.sourceforge.net/

一、下载与安装

Kali Linux 系统自带 netwox 工具,而 Windows 系统默认没有安装

1.1 centos7 安装netwox:

安装libpcap
[root@sam netw-ib-ox-ag-5.39.0]# yum list |grep pcap
libpcap.x86_64                           14:1.5.3-9.el7                @base    
libpcap.i686                             14:1.5.3-12.el7               base     
libpcap.x86_64                           14:1.5.3-12.el7               base     
libpcap-devel.i686                       14:1.5.3-12.el7               base     
libpcap-devel.x86_64                     14:1.5.3-12.el7               base     
pcapy.x86_64                             0.10.8-5.el7                  epel  

yum install libpcap.x86_64 

安装libnet

[root@sam netw-ib-ox-ag-5.39.0]# yum list |grep  net
dracut-network.x86_64                    033-502.el7                   @anaconda
libnetfilter_conntrack.x86_64            1.0.6-1.el7_3                 @anaconda
libnfnetlink.x86_64                      1.0.1-4.el7                   @anaconda
net-tools.x86_64                         2.0-0.22.20131004git.el7      @base    
telnet.x86_64                            1:0.17-64.el7                 @base  
libnet.i686                              1.1.6-7.el7                   base 

libdnet.x86_64                           1.12-13.1.el7                 base


yum install libdnet.x86_64
ldconfig -p |grep net

安装Tcl/Tk

yum install tcl.x86_64 
yum install  tk.x86_64

yum install xterm.x86_64

安装netwox

wget -c https://sourceforge.net/projects/ntwox/files/netwib%20netwox%20and%20netwag/5.39/netw-ib-ox-ag-5.39.0.tgz

tar -xvf netw-ib-ox-ag-5.39.0.tgz
cd netw-ib-ox-ag-5.39.0

bash installunix.sh

安装好提示:

*** END OK
 You can now:
  - read /usr/local/doc/netw539/netwox-doc_html/html/examples.html
  - run netwox
  - read /usr/local/doc/netw539/netwag-doc_html/html/lessons.html
  - run netwag

1.2 windows安装

二、基本功能

成功安装了 netwox 工具以后就可以使用了。由于该工具提供了众多模块,为了方便用户对模块的查找和使用,netwox 对这些模块以分类的方式进行了整理,以层次结构(如主菜单、子菜单)的方式进行显示,供用户查找和使用。使用该工具之前,需要了解分类的这些层次结构。下面将对层次结构进行分析。

2.1 运行 netwox 工具,如图所示

[root@sam netw-ib-ox-ag-5.39.0]# netwox
Netwox toolbox version 5.39.0. Netwib library version 5.39.0.

######################## MAIN MENU #########################
 0 - leave netwox
 3 - search tools
 4 - display help of one tool
 5 - run a tool selecting parameters on command line
 6 - run a tool selecting parameters from keyboard
 a + information
 b + network protocol
 c + application protocol
 d + sniff (capture network packets)
 e + spoof (create and send packets)
 f + record (file containing captured packets)
 g + client
 h + server
 i + ping (check if a computer if reachable)
 j + traceroute (obtain list of gateways)
 k + scan (computer and port discovery)
 l + network audit
 m + brute force (check if passwords are weak)
 n + remote administration
 o + tools not related to network
Select a node (key in 03456abcdefghijklmno):

上图中显示了该工具的主菜单。每一行表示一个菜单项,第一个字符为该菜单的快捷键。每个菜单含义如下:

0:退出 netwox 工具。
3:搜索工具,用来搜索与指定信息相关的模块。
4:显示指定模块的帮助信息。
5:在命令行中输入指定模块的参数选项并运行。
6:从键盘输入指定模块的参数选项并运行。
a:显示信息。
b:显示网络协议下相关的模块。
c:显示应用程序协议下相关的模块。
d:显示与嗅探数据包相关的模块。
e:显示与创建和发送数据包相关的模块。
f:显示与进行数据包记录相关的模块。
g:显示与客户端相关的模块。
h:显示与服务器相关的模块。
i:显示与检测主机连通性相关的模块。
j:显示与路由跟踪相关的模块。
k:显示与扫描计算机和端口相关的模块。
l:显示与审计相关的模块。
m:显示与暴力破解相关的模块。
n:显示与远程管理相关的模块。
o:显示其他模块。

以上菜单项是 netwox 工具的总体分类,每个菜单项属于一个大类。而每个菜单项中还会有子菜单,而每个子菜单下又有一个小的分类。

2.2 查看创建和发送数据包的相关模块

Select a node (key in 03456abcdefghijklmno): e

############# spoof (create and send packets) ##############
#创建和发送数据包模块
0 - leave netwox
1 - go to main menu
2 - go to previous menu
3 - search tools
4 - display help of one tool
5 - run a tool selecting parameters on command line
6 - run a tool selecting parameters from keyboard
a + Ethernet spoof
b + IP spoof
c + UDP spoof
d + TCP spoof
e + ICMP spoof
f + ARP spoof

从输出信息可以了解到,该分类中的子菜单包含了各种创建和发送数据包的模块,如 IP 协议的(快捷键b)、UDP 协议的(快捷键c)、ICMP 协议的(快捷键 e)。通过子菜单的快捷键,可以进一步查看具体的可用模块或更小的分类。

2.3 查看创建和发送 UDP 数据包的模块

使用快捷键 c,查看创建和发送 UDP 数据包的模块,输出信息如下:

Select a node (key in 0123456abcdef): c

######################## UDP spoof #########################
#创建和发送UDP数据包
0 - leave netwox
1 - go to main menu  #返回主菜单
2 - go to previous menu  #返回上一个菜单
3 - search tools
4 - display help of one tool
5 - run a tool selecting parameters on command line
6 - run a tool selecting parameters from keyboard
a - 35:Spoof EthernetIp4Udp packet
b - 39:Spoof Ip4Udp packet
c - 43:Spoof of packet samples : fragment, ip4opt:noop
d - 44:Spoof of packet samples : fragment, ip4opt:rr
e - 45:Spoof of packet samples : fragment, ip4opt:lsrr
f - 46:Spoof of packet samples : fragment, ip4opt:ts
g - 47:Spoof of packet samples : fragment, ip4opt:ipts
h - 48:Spoof of packet samples : fragment, ip4opt:ippts
i - 141:Spoof EthernetIp6Udp packet
j - 145:Spoof Ip6Udp packet
k - 192:Spoof of packet samples : fragment, ip4opt:ssrr

以上输出信息显示了相关的各种模块及快捷键。例如,加粗部分的信息表示 netwox 的第 39 个模块功能为创建基于 IPv4 地址的 UDP 协议数据包。

如果使用该模块,可以使用快捷键 b;如果用户想退出当前分类,可以使用快捷键 1 返回主菜单,或使用快捷键 2 返回上一个菜单;使用快捷键 0 退出 netwox 工具。以类似的方法,可以查看其他分类中的模块。

2.4 使用搜索功能

虽然 netwox 工具对所有模块进行了整理和分类,但是有时候想找到要使用的模块也会很麻烦。因此,netwox 提供了搜索功能。用户可以指定关键字搜索与之相关的模块。例如,搜索与 DNS 相关的模块。在主菜单界面中输入 3,显示信息如下:

Select a node (key in 03456abcdefghijklmno): 3
Enter search string:

以上输出信息表示,需要在这里输入要搜索的关键字。

例如,这里输入 dns 然后回车,将显示与 DNS 相关的模块,输出信息如下:
Enter search string: dns

############ list of tools containing this text ############
Tools containing "dns":
102:Query a DNS server
103:Obtain version of a Bind DNS server
104:DNS server always answering same values
105:Sniff and send DNS answers

输出信息显示了与DNS相关的模块。相关的模块编号有 102、103、104 和 105。

2.5 使用模块

上面介绍了如何查找要使用的模块。找到要使用的模块编号以后就可以进行使用了。本节将以一个模块为例,简单地介绍其使用方法。无论使用哪个模块,基本语法是不会变的。

语法格式如下:

neywox ID options

其中,ID 表示模块对应的编号,是必需的;options 表示可用到的选项,是可选的。

演示使用编号为 1 的模块,实现对应的功能。

1) 启动 netwox 工具。然后在主菜单界面中按快捷键

5,显示信息如下:

Select a node (key in 03456abcdefghijklmno): 5
Select tool number (between 1 and 223):

以上输出信息表示需要输入要使用的模块编号。

2) 本例使用第 1 个模块,输入 1 然后回车,将显示该模块的帮助信息,并在帮助信息下面会给出使用模块的命令。

输出信息如下:

Select tool number (between 1 and 223): 1

################## running tool number 1 ###################
Title: Display network configuration  #功能简单介绍
+--------------------------------------------------------------------------------------------------------------+
| This tool displays network configuration:             |  #功能详细说明
|  - the list of devices/interfaces:                    |
|     + nu: device number                                |
|     + dev: easy device name                          |
···  #省略其他信息
|  - the routes                                                 |
|     + nu: device number of device associated to this entry  |
|     + destination/netmask: destination addresses                |
| If no Parameter is set, they are all displayed.                       |
|                                                                                               |
| This tool may need to be run with admin privilege in order to obtain |
| full network configuration.                                      |
+-------------------------------------------------------------+
Synonyms: address, arp, device, gateway, ifconfig, interface, ipconfig, mac,
neighbor, netmask, route, show
Usage: netwox 1 [-d|+d] [-i|+i] [-a|+a] [-r|+r]  #语法格式
Parameters:  #可用的选项参数
-d|--devices|+d|--no-devices   display devices
-i|--ip|+i|--no-ip             display ip addresses
-a|--arpcache|+a|--no-arpcache display arp cache and neighbors
-r|--routes|+r|--no-routes     display routes
Example: netwox 1  #参考实例
Enter optional tool parameters and press Return key.
netwox 1

上述信息首先输出模块功能的简单介绍,以及功能的详细说明信息;然后输出的是该模块的语法格式和可用的选项参数,并给出了参考实例。

输出信息的最后一行是用户使用到的命令。我们要使用的模块为 1,因此给出的命令信息为 netwox 1。

这里还可以输入可使用的选项。如果选项不是必须的,可以不输入选项。

3) 本例中,使用选项 -i 表示获取 IP 地址信息。在 netwox 1 后面输入 -i 然后回车,将执行模块功能。运行结果如下:

netwox 1 -i
  nu ip                     /netmask                    ppp point_to_point_with
  1  127.0.0.1               /255.0.0.0                         0
  2  192.168.59.1         /255.255.255.0                 0
  5  192.168.12.102     /255.255.255.0                 0
  7  192.168.38.1         /255.255.255.0                 0
  13  192.168.12.102   /255.255.255.0                 0
  25  192.168.38.1       /255.255.255.0                 0
  26  192.168.59.1       /255.255.255.0                 0
  9  127.0.0.1               /255.0.0.0                         0

  Command returned 0 (OK)
  Press 'r' or 'k' to run again this tool, or any other key to continue

以上输出信息显示了模块执行的结果。输出信息的最后一行表示,如果用户继续使用该模块,按快捷键 r 或 k,将回到 netwox 1 使用模块的命令模式中;如果用户不再使用该模块,按任意键将返回主菜单界面。

四、讨论

在 Windows 系统中使用 netwox 工具,需要按照以上模式运行工具。

在 Linux 系统中,用户可以直接在命令行中,使用 netwox 命令 + 模块编号方式来直接使用,无须进行菜单操作。例如,在 Linux 系统中使用编号为 1 的模块,直接执行如下命令:

netwox 1 -i

参考资料

个人公众号,比较懒,很少更新,可以在上面提问题,如果回复不及时,可发邮件给我: tiehan@sina.cn

Sam avatar
About Sam
专注生物信息 专注转化医学