1. netwox使用说明

netwox可以创建任意的TCP\UDP和IP数据报文，以实现网络欺骗。

1.1. 下载及安装

下载地址： https://sourceforge.net/projects/ntwox/

在解压的文件夹中找到对应的应用程序文件 installwindows.exe。双击该文件进行安装。

  • 启动netwox，可以看到菜单栏

    0：退出 netwox 工具。
3：搜索工具，用来搜索与指定信息相关的模块。
4：显示指定模块的帮助信息。
5：在命令行中输入指定模块的参数选项并运行。
6：从键盘输入指定模块的参数选项并运行。
a：显示信息。
b：显示网络协议下相关的模块。
c：显示应用程序协议下相关的模块。
d：显示与嗅探数据包相关的模块。
e：显示与创建和发送数据包相关的模块。
f：显示与进行数据包记录相关的模块。
g：显示与客户端相关的模块。
h：显示与服务器相关的模块。
i：显示与检测主机连通性相关的模块。
j：显示与路由跟踪相关的模块。
k：显示与扫描计算机和端口相关的模块。
l：显示与审计相关的模块。
m：显示与暴力破解相关的模块。
n：显示与远程管理相关的模块。
o：显示其他模块。

  • 使用快捷键 e，查看创建和发送数据包的相关模块

Select a node (key in 03456abcdefghijklmno): e

############# spoof (create and send packets) ##############
#创建和发送数据包模块
0 - leave netwox
1 - go to main menu
2 - go to previous menu
3 - search tools
4 - display help of one tool
5 - run a tool selecting parameters on command line
6 - run a tool selecting parameters from keyboard
a + Ethernet spoof
b + IP spoof         # 创建ip 数据包 快捷键b，即可创建
c + UDP spoof		# 创建UDP 数据包 快捷键c
d + TCP spoof		# 创建TCP 数据包 快捷键d
e + ICMP spoof		# 创建ICMP 数据包 快捷键e
f + ARP spoof		# 创建ARP 数据包 快捷键f

  • 使用搜索功能

    • 在主菜单输入3，进入搜索选项，比如我们搜索UDP关键字；

    • 可以从提示信息看出，有关UDP的模块ID 是35-184；

    • 假如我们要使用35号模块即：35:Spoof EthernetIp4Udp packet；

    • 我们在主菜单输入5，进入命令运行模式

    • 然后输入刚刚查到的ID：35，就进入了命令模式，

      ######################## MAIN MENU #########################
 0 - leave netwox
 3 - search tools
 4 - display help of one tool
 5 - run a tool selecting parameters on command line
 6 - run a tool selecting parameters from keyboard
 a + information
 b + network protocol
 c + application protocol
 d + sniff (capture network packets)
 e + spoof (create and send packets)
 f + record (file containing captured packets)
 g + client
 h + server
 i + ping (check if a computer if reachable)
 j + traceroute (obtain list of gateways)
 k + scan (computer and port discovery)
 l + network audit
 m + brute force (check if passwords are weak)
 n + remote administration
 o + tools not related to network
Select a node (key in 03456abcdefghijklmno): 3    # 1.输入3进入搜索模式
Enter search string: udp                          # 2.输入udp 

############ list of tools containing this text ############
Tools containing "udp":
  35:Spoof EthernetIp4Udp packet
  39:Spoof Ip4Udp packet
  53:Ping UDP
  54:Ping UDP (EthIp spoof)
  61:Traceroute UDP
  62:Traceroute UDP (EthIp spoof)
  69:Scan UDP
  70:Scan UDP (EthIp spoof)
  88:UDP client
  90:UDP server
  92:UDP server multiclients
  141:Spoof EthernetIp6Udp packet
  145:Spoof Ip6Udp packet
  157:Network performance measurement : UDP server
  158:Network performance measurement : UDP client
  184:UDP relay
Press any key to continue                   # 3.这里按任意键返回到主菜单

######################## MAIN MENU #########################
 0 - leave netwox
 3 - search tools
 4 - display help of one tool
 5 - run a tool selecting parameters on command line
 6 - run a tool selecting parameters from keyboard
 a + information
 b + network protocol
 c + application protocol
 d + sniff (capture network packets)
 e + spoof (create and send packets)
 f + record (file containing captured packets)
 g + client
 h + server
 i + ping (check if a computer if reachable)
 j + traceroute (obtain list of gateways)
 k + scan (computer and port discovery)
 l + network audit
 m + brute force (check if passwords are weak)
 n + remote administration
 o + tools not related to network
Select a node (key in 03456abcdefghijklmno): 5   # 4.输入5 运行模块
Select tool number (between 1 and 223)> 35       # 5.输入刚刚查询的模块ID 35

################## running tool number 35 ##################
Title: Spoof EthernetIp4Udp packet
+------------------------------------------------------------------------+
| This tool sends a fake packet on the network.                          |
| Each parameter name should be self explaining.                         |
|                                                                        |
| This tool may need to be run with admin privilege in order to spoof.   |
+------------------------------------------------------------------------+
Synonyms: frame, hping, mac, send
Usage: netwox 35 [-d device] [-a eth] [-b eth] [-c uint32] [-e uint32] [-f|+f] [-g|+g] [-h|+h] [-i uint32] [-j uint32] [-k uint32] [-l ip] [-m ip] [-n ip4opts] [-o port] [-p port] [-q mixed_data] [-r uint32] [-s uint32] [-t uint32] [-u uint32] [-v uint32] [-w uint32]
Parameters:
 -d|--device device             device for spoof {Eth0}
 -a|--eth-src eth               Ethernet src {00:E0:4C:36:02:4E}
 -b|--eth-dst eth               Ethernet dst {0:8:9:a:b:c}
 -c|--ip4-tos uint32            IP4 tos {0}
 -e|--ip4-id uint32             IP4 id (rand if unset) {0}
 -f|--ip4-reserved|+f|--no-ip4-reserved IP4 reserved
 -g|--ip4-dontfrag|+g|--no-ip4-dontfrag IP4 dontfrag
 -h|--ip4-morefrag|+h|--no-ip4-morefrag IP4 morefrag
 -i|--ip4-offsetfrag uint32     IP4 offsetfrag {0}
 -j|--ip4-ttl uint32            IP4 ttl {0}
 -k|--ip4-protocol uint32       IP4 protocol {0}
 -l|--ip4-src ip                IP4 src {10.0.0.10}
 -m|--ip4-dst ip                IP4 dst {5.6.7.8}
 -n|--ip4-opt ip4opts           IPv4 options
 -o|--udp-src port              UDP src {1234}
 -p|--udp-dst port              UDP dst {80}
 -q|--udp-data mixed_data       mixed data
 -r|--eth-type uint32           Ethernet type {2048}
 -s|--ip4-ihl uint32            IP4 ihl {5}
 -t|--ip4-totlen uint32         IP4 totlen {0}
 -u|--ip4-checksum uint32       IP4 checksum {0}
 -v|--udp-len uint32            UDP length {0}
 -w|--udp-checksum uint32       UDP checksum {0}
Example: netwox 35
Enter optional tool parameters and press Return key.
netwox 35  #6.接着可以根据上面的提示输入命令测试udp包

    • 接着我们输入提示的参数，即可完成发送。

      源MAC:00:e0:4c:36:02:4e

      源ip: 10.0.0.10

      目标ip：10.0.0.120

      netwox 35 -a 00:e0:4c:36:02:4e -l 10.0.0.10 -m 10.0.0.120
Ethernet________________________________________________________.
| 00:E0:4C:36:02:4E->00:08:09:0A:0B:0C type:0x0800              |
|_______________________________________________________________|
IP______________________________________________________________.
|version|  ihl  |      tos      |            totlen             |
|___4___|___5___|____0x00=0_____|___________0x001C=28___________|
|              id               |r|D|M|       offsetfrag        |
|_________0x94F7=38135__________|0|0|0|________0x0000=0_________|
|      ttl      |   protocol    |           checksum            |
|____0x00=0_____|____0x11=17____|____________0x1159_____________|
|                            source                             |
|___________________________10.0.0.10___________________________|
|                          destination                          |
|__________________________10.0.0.120___________________________|
UDP_____________________________________________________________.
|          source port          |       destination port        |
|__________0x04D2=1234__________|___________0x0050=80___________|
|            length             |           checksum            |
|___________0x0008=8____________|_________0xE63A=58938__________|

Command returned 0 (OK)

      抓包如下：

      ../../../_images/image-20201026182841991.png

1.2. netwox简单使用

  1. 显示计算机上网络适配器信息

    PS E:\td-wifi-pub\trunk\src_company\reverse> netwox539.exe 169
Lo0 127.0.0.1 notether
Eth0 10.0.0.10 00:E0:4C:36:02:4E
Eth1 192.168.2.194 E4:54:E8:B6:DD:A4
PS E:\td-wifi-pub\trunk\src_company\reverse>

    ../../../_images/image-20201026183221164.png

  2. 根据ip显示对应的MAC地址

     netwox 5 -i 192.168.59.133

  3. 显示局域网中所有主机的 MAC 地址

    netwox 5 -i 192.168.59.0/24

netwox 5 -i 192.168.59.0/24 -u      -u选项，显示未发现主机的 MAC 地址的信息

  4. 已知mac地址，显示该主机的其他信息

    netwox 4 -e 00:0C:29:CA:E4:66

  5. 如果在显示信息时只想显示 IP 地址信息，可以使用 --ip选项

    netwox 4 -e 00:0C:29:CA:E4:66 --ip

  6. 如果在显示信息时只想显示主机名信息，可以使用 --host

    netwox 4 -e 00:0C:29:CA:E4:66 --host

  7. 如果在显示信息时只想显示标题信息，可以使用 --title选项

    netwox 4 -e 00:0C:29:CA:E4:66 --title

  8. 显示网络信息

    netwox 1

1.3. 构建以太网帧

  • 查看以太网数据帧

    C:\Users\Administrator>netwox539 32
Ethernet________________________________________________________.
| 20:0D:B0:1E:2B:8D->00:08:09:0A:0B:0C type:0x0000              |
|_______________________________________________________________|

注解：
源MAC :20:0D:B0:1E:2B:8D
目标MAC:00:08:09:0A:0B:0C
以太网类型 ：0x0000

  • 构建以太网帧时，指定源和目标MAC地址

    netwox539 32 -a 00:0c:29:c4:8a:de -b 01:02:03:04:05:06

  • 为了不被其他主机发现，在构造数据包时，可以指定假的源MAC地址。但是，每构造一次只能发送一个数据包。如果需要发送多个数据包，就需要构造多次。为了方便，可以使用 macchanger 工具临时修改 MAC 地址，这样就不需要每次构造假的源 MAC 地址了。例如，将当前主机的 MAC 地址修改为00:0c:29:aa:e0:28，执行命令如下：

  • 以太帧洪水攻击

交换机为了方便数据传输，通常会存储每个端口所对应的 MAC 地址，形成一张表。当交换机收到计算机发来的以太帧时，就会查看帧中的源 MAC 地址，并查找存储的表：

  • 如果表中存在该 MAC 地址，就直接转发数据；

  • 如果没有，则将该 MAC 地址存入该表中。

当其他计算机向这个 MAC 地址发送数据时，可以快速决定向哪个端口发送数据。由于该表不可能是无穷大的，所以当达到一定数量时，将不会储存其他新的 MAC 地址。再有新的主机发来数据帧时，部分交换机将不再查找对应的端口，而是以广播的形式转发给所有的端口。这样，就使其他主机可以接收到该数据帧了。

netwox 工具提供编号为 75 的模块，用来实现以太帧洪水攻击功能。它可以伪造大量的以太网数据包，填满交换机的存储表，使交换机失去正确的转发功能。

实施以太帧洪水攻击，执行命令如下：

root@daxueba:~# netwox 75

执行命令后没有任何输出信息，但是会发送大量的以太网数据包。

使用 Wireshark 工具进行抓包，如图所示。图中捕获的数据包为以太帧洪水攻击产生的数据包。

1.4. 构建 IP 数据包

-l：指定源ip
-m：指定目标ip

netwox 38 -l 192.168.59.132 -m 192.168.12.101

命令如下：

PS D:\Program Files (x86)\netw\netw539> .\netwox539.exe 38 -l 192.168.2.194 -m 192.168.2.150
IP______________________________________________________________.
|version|  ihl  |      tos      |            totlen             |
|___4___|___5___|____0x00=0_____|___________0x0014=20___________|
|              id               |r|D|M|       offsetfrag        |
|_________0xE875=59509__________|0|0|0|________0x0000=0_________|
|      ttl      |   protocol    |           checksum            |
|____0x00=0_____|____0x00=0_____|____________0x4BCC_____________|
|                            source                             |
|_________________________192.168.2.194_________________________|
|                          destination                          |
|_________________________192.168.2.150_________________________|
PS D:\Program Files (x86)\netw\netw539>

抓包过程如下：

1.4.1. 基于 Ethernet 层构造 IP 数据包

-a：源mac地址
-b：目标mac地址
netwox 34 -a 00:0C:29:C4:8A:DE -b 00:0C:29:D0:21:23

1.5. 构造 ARP 报文

查看 本机ARP 缓存表

arp -a

构造 ARP 请求包，请求目标主机 192.168.12.102

netwox 33 -i 192.168.12.102

1.5.1. 免费 ARP 包的结构

免费 ARP 报文与普通 ARP 请求报文的区别在于报文中的目标 IP 地址。普通 ARP 报文中的目标 IP 地址是其他主机的 IP 地址；而免费 ARP 的请求报文中，目标 IP 地址是自己的 IP 地址。

作用

  • 免费 ARP 数据包有以下 3 个作用。

  • 该类型报文起到一个宣告作用。它以广播的形式将数据包发送出去，不需要得到回应，只为了告诉其他计算机自己的 IP 地址和 MAC 地址。

  • 可用于检测 IP 地址冲突。当一台主机发送了免费 ARP 请求报文后，如果收到了 ARP 响应报文，则说明网络内已经存在使用该 IP 地址的主机。

  • 可用于更新其他主机的 ARP 缓存表。如果该主机更换了网卡，而其他主机的 ARP 缓存表仍然保留着原来的 MAC 地址。这时，可以发送免费的 ARP 数据包。其他主机收到该数据包后，将更新 ARP 缓存表，将原来的 MAC 地址替换为新的 MAC 地址。

构造免费 ARP 包

用户可以使用 netwox 工具中编号为 33 的模块构造免费的 ARP 数据包。

  1. 构造免费的 ARP 数据包，设置源 IP 地址和目标 IP 地址为 192.168.59.132，执行命令如下：

netwox 33 -g 192.168.59.132 -i 192.168.59.132

输出信息如下：

Ethernet________________________________________________________.
| 00:0C:29:AA:E0:27->00:08:09:0A:0B:0C type:0x0806        |
|_______________________________________________________________  |
ARP Request_____________________________________________________.
| this address : 00:0C:29:AA:E0:27 192.168.59.132           |
| asks     : 00:00:00:00:00:00 192.168.59.132              |
|_______________________________________________________________  |