Netwox工具使用指南
下载与安装
请访问[Netwox官方下载地址](/projects/ntwox/)进行下载。在解压的文件夹中找到对应的应用程序文件并安装。启动Netwox后，您将看到其丰富的功能菜单。
功能菜单详解
Netwox的功能菜单十分丰富，涵盖了网络协议的各个方面。通过输入相应的数字键，您可以快速进入特定的功能模块。以下是部分功能模块的简要介绍：
使用快捷键e，查看创建和发送数据包的相关模块。在这里，您可以创建IP、UDP、TCP、ICMP和ARP等数据包。
使用搜索功能在主菜单输入3，进入搜索选项，例如搜索UDP关键字。
选择要运行的模块，然后输入该模块的ID，即可进入命令模式。
Netwox简单使用
显示计算机上网络适配器信息：运行Netwox 539，然后输入相应的参数，即可显示网络适配器信息。
根据IP显示对应的MAC地址：使用Netwox 5命令，输入特定的IP地址，即可显示对应的MAC地址。
显示中所有主机的MAC地址：使用Netwox 5命令，配合IP段，即可显示所有主机的MAC地址。
构建以太网帧
以太帧洪水攻击
交换机通过存储MAC地址形成一张表，以便快速转发数据。Netwox提供编号为75的模块，用于实施以太帧洪水攻击。该模块可以大量的以太网数据包，填满交换机的存储表，使其失去正确的转能。执行命令后，将发送大量的以太网数据包。您可以使用Wireshark等工具进行抓包，查看攻击效果。
构建 IP 数据包过程概述
在进行 IP 数据包构建时，首先指定了源 IP 和目标 IP 地址。以 netwox 工具为例，通过命令 `netwox 38 -l 192.168.59.132 -m 192.168.12.101` 进行操作。具体的命令执行环境如下：
在命令提示符 `PS D:Program Files (x86)etwetw539>` 之后，执行了 `.etwox539.exe 38` 命令，并跟随了具体的 IP 地址参数 `-l` 和 `-m`。接下来，我们逐步解析数据包的结构和内容。
基于 Ethernet 层构造 IP 数据包详解
除了基本的 IP 地址设置外，还需要指定源 MAC 地址和目标 MAC 地址。使用 netwox 工具中的 `netwox 34` 命令，通过 `-a` 和 `-b` 参数来设定这两个地址。例如，命令 `netwox 34 -a 00:0C:29:C4:8A:DE -b 00:0C:29:D0:21:23` 即完成了这一操作。
ARP 报文构造与解析
要查看本机的 ARP 缓存表，可以使用 `arp -a` 命令。接下来是构造 ARP 请求包的过程，以请求目标主机 192.168.12.102 为例，使用 `netwox 33 -i 192.168.12.102` 命令实现。这里涉及到免费 ARP 包的结构和作用。
免费 ARP 报文与普通 ARP 请求报文的主要区别在于其目标 IP 地址。免费 ARP 的请求报文中，目标 IP 地址是自己的 IP 地址。免费 ARP 数据包有三个主要作用：宣告作用、检测 IP 地址冲突、更新其他主机的 ARP 缓存表。
要构造免费 ARP 包，可以使用 netwox 工具中的编号为 33 的模块。设置源 IP 地址和目标 IP 地址为 192.168.59.132，执行命令 `netwox 33 -g 192.168.59.132 -i 192.168.59.132` 来完成。此操作的输出信息展示了构造的 ARP 请求包的详细信息，包括以太网信息和 ARP 请求的具体内容。例如，它显示了请求的 MAC 地址和 IP 地址等信息。
