盤(pán)點(diǎn)一款強(qiáng)大的網(wǎng)絡(luò)工具集---netwox
作者：Python進(jìn)階者
netwox 是由 lauconstantin 開(kāi)發(fā)的一款網(wǎng)絡(luò)工具集，適用群體為網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)黑客，它可以創(chuàng)造任意的 TCP、UDP 和 IP 數(shù)據(jù)報(bào)文，以實(shí)現(xiàn)網(wǎng)絡(luò)欺騙，并且可以在 Linux 和 Windows 系統(tǒng)中運(yùn)行。
大家好，我是Python進(jìn)階者，今天給大家分享一個(gè)網(wǎng)絡(luò)工具netwox。
前言
netwox 是由 lauconstantin 開(kāi)發(fā)的一款網(wǎng)絡(luò)工具集，適用群體為網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)黑客，它可以創(chuàng)造任意的 TCP、UDP 和 IP 數(shù)據(jù)報(bào)文，以實(shí)現(xiàn)網(wǎng)絡(luò)欺騙，并且可以在 Linux 和 Windows 系統(tǒng)中運(yùn)行。
可以說(shuō)，對(duì)平時(shí)我們用來(lái)測(cè)試網(wǎng)絡(luò)的性能和網(wǎng)站壓力測(cè)試很有幫助了。它不僅僅只是一個(gè)工具包，而是很多個(gè)工具集的集中體現(xiàn)，所以，有了它，基本你可以少下載很多軟件了。
具體用法
下面就來(lái)具體說(shuō)說(shuō)它的用法：
首先我們現(xiàn)在netwox，地址：
https://590m.com/file/7715018-442548444
下載完畢之后我們點(diǎn)擊里面的exe文件進(jìn)行安裝即可，全程在命令提示符里操作，全程選擇y 即可，安裝好后，會(huì)顯示這樣的畫(huà)面：
?
?
這就是這款強(qiáng)大工具的主菜單了，看到這么多英文想必大家都蒙圈了吧，那小編就給大家翻譯下吧。
0：退出netwox工具。
3：搜索工具，用來(lái)搜索與指定信息相關(guān)的模塊。
4：顯示指定模塊的幫助信息。
5：在命令行中輸入指定模塊的參數(shù)選項(xiàng)并運(yùn)行。運(yùn)行命令行工具選擇參數(shù)
6：從鍵盤(pán)輸入指定模塊的參數(shù)選項(xiàng)并運(yùn)行。運(yùn)行工具選擇參數(shù)
a：顯示信息。
b：顯示網(wǎng)絡(luò)協(xié)議模塊。
c：顯示應(yīng)用程序協(xié)議模塊。
d：顯示與嗅探數(shù)據(jù)包相關(guān)的模塊。(捕獲網(wǎng)絡(luò)數(shù)據(jù)包)
e：顯示與創(chuàng)建和發(fā)送數(shù)據(jù)包相關(guān)的模塊。(創(chuàng)建和發(fā)送數(shù)據(jù)包)
f：顯示與進(jìn)行數(shù)據(jù)包記錄相關(guān)的模塊。記錄(包含數(shù)據(jù)包捕獲的文件)
g：顯示與客戶端相關(guān)的模塊。
h：顯示與服務(wù)器相關(guān)的模塊。
i：顯示與檢測(cè)主機(jī)連通性相關(guān)的模塊。ping
j：顯示與路由跟蹤相關(guān)的模塊。traceroute(獲得網(wǎng)關(guān)列表)
k：顯示與掃描計(jì)算機(jī)和端口相關(guān)的模塊。掃描(計(jì)算機(jī)和港口發(fā)現(xiàn))
l：顯示網(wǎng)絡(luò)審計(jì)模塊。
m：顯示與暴力破解相關(guān)的模塊。(檢查密碼是否弱)
n：顯示與遠(yuǎn)程管理相關(guān)的模塊。
o：顯示工具與網(wǎng)絡(luò)模塊
大致就是這么個(gè)意思，可以看出命令還是蠻友好，起碼小編第一眼看就覺(jué)得很親切。
查看創(chuàng)建和發(fā)送數(shù)據(jù)包的模塊:
?
?
然后我們?cè)诓榭碼rp創(chuàng)建和發(fā)送數(shù)據(jù)包的模塊:
?
?
那么它有那些作用呢？當(dāng)然它的作用是不容小覷的：
工具箱netwox有助于發(fā)現(xiàn)和解決網(wǎng)絡(luò)問(wèn)題:
——嗅探,惡搞
——客戶端、服務(wù)器
——DNS、FTP、HTTP、IRC NNTP, SMTP, SNMP, SYSLOG, TELNET, TFTP
——掃描,ping,路由跟蹤
——等等。
下面我們來(lái)看看netwox到底有那些強(qiáng)大的工具：
1:Display network configuration
2:Display debugging information
3:Display information about an IP address or a hostname
4:Display information about an Ethernet address
5:Obtain Ethernet addresses of computers in an IP list
6:Display how to reach an IP address
7:Sniff
8:Sniff and display open ports
9:Sniff and display Ethernet addresses
10:Sniff and display network statistics
11:Sniff and verify checksums
12:Display which values to use for netwox parameters
13:Obtain DLT type for sniff and spoof for each device
14:Spoof a record
15:Display content of a record
16:Convert a record
17:Recompute checksums of packets in a record
18:Reassemble IP packets of a record, and reorder TCP flow
19:Extract a range of packets from a record
20:Search for strings in packets from a record
21:Convert a number
22:Convert a string
23:Display ASCII table
24:Convert IP addresses ranges
25:Test if a directory is secure
26:Dump a file
27:Compute MD5 of a file
28:Convert a binary file to readable and editable file
29:Convert a readable and editable file to a binary file
30:Convert a file from unix to dos
31:Convert a file from dos to unix
32:Spoof Ethernet packet
33:Spoof EthernetArp packet
34:Spoof EthernetIp4 packet
35:Spoof EthernetIp4Udp packet
36:Spoof EthernetIp4Tcp packet
37:Spoof EthernetIp4Icmp4 packet
38:Spoof Ip4 packet
39:Spoof Ip4Udp packet
40:Spoof Ip4Tcp packet
41:Spoof Ip4Icmp4 packet
42:Spoof of packet samples : fragment
43:Spoof of packet samples : fragment, ip4opt:noop
44:Spoof of packet samples : fragment, ip4opt:rr
45:Spoof of packet samples : fragment, ip4opt:lsrr
46:Spoof of packet samples : fragment, ip4opt:ts
47:Spoof of packet samples : fragment, ip4opt:ipts
48:Spoof of packet samples : fragment, ip4opt:ippts
49:Ping ICMP
50:Ping ICMP (EthIP spoof)
51:Ping TCP
52:Ping TCP (EthIp spoof)
53:Ping UDP
54:Ping UDP (EthIp spoof)
55:Ping ARP
56:Ping ARP (EthIp spoof)
57:Traceroute ICMP
58:Traceroute ICMP (EthIP spoof)
59:Traceroute TCP
60:Traceroute TCP (EthIp spoof)
61:Traceroute UDP
62:Traceroute UDP (EthIp spoof)
63:Traceroute on a specified IP protocol
64:Traceroute on a specified IP protocol (EthIp spoof)
65:Scan ICMP
66:Scan ICMP (EthIP spoof)
67:Scan TCP
68:Scan TCP (EthIp spoof)
69:Scan UDP
70:Scan UDP (EthIp spoof)
71:Scan ARP
72:Scan ARP (EthIp spoof)
73:Simulate presence of a/several computer/s (arp and ping)
74:Flood a host with random fragments
75:Fill table of a switch using a flood of Ethernet packets
76:Synflood
77:Check if seqnum are predictible
78:Reset every TCP packet
79:Acknowledge every TCP SYN
80:Periodically send ARP replies
81:Send an ICMP4 timestamp
82:Sniff and send ICMP4/ICMP6 destination unreachable
83:Sniff and send ICMP4/ICMP6 time exceeded
84:Sniff and send ICMP4/ICMP6 parameter problem
85:Sniff and send ICMP4 source quench
86:Sniff and send ICMP4/ICMP6 redirect
87:TCP client
88:UDP client
89:TCP server
90:UDP server
91:TCP server multiclients
92:UDP server multiclients
93:TCP remote administration server
94:TCP remote administration client (exec)
95:TCP remote administration client (get file)
96:TCP remote administration client (put file)
97:SYSLOG client
98:Flood a host with syslog messages
99:TELNET client
100:TELNET client executing one or several commands
101:Brute force telnet client
102:Query a DNS server
103:Obtain version of a Bind DNS server
104:DNS server always answering same values
105:Sniff and send DNS answers
106:Send an email
107:Post a newsgroup message
108:List newsgroups available on a server
109:Download one, or more, newsgroup messages
110:Ethernet bridge limiting flow
111:FTP listing a directory
112:FTP client : get a file
113:FTP client : put a file
114:FTP client : del a file
115:FTP client : get a directory recursively
116:FTP client : put a directory recursively
117:FTP client : del a directory recursively
118:HTTP GET
119:HTTP HEAD
120:HTTP POST
121:HTTP PUT
122:HTTP DELETE
123:HTTP TRACE
124:HTTP OPTIONS
125:HTTP server
126:HTTP remote administration server
127:Cypher/decypher a file using a xor
128:Split a file in smaller chunks
129:Reassemble chunks of a file
130:Brute force ftp client
131:Brute force http client (site password)
132:Brute force http client (proxy password)
133:Convert an url/uri
134:Obtain urls/uris in a HMTL file
135:Convert urls/uris in a HMTL file to absolute urls
136:Web download (http://... or ftp://...)
137:Create a sample configuration file for tool 138
138:Web spider (use configuration file created by tool 137)
139:Web spider on command line (fully recursive)
140:Spoof EthernetIp6 packet
141:Spoof EthernetIp6Udp packet
142:Spoof EthernetIp6Tcp packet
143:Spoof EthernetIp6Icmp6 packet
144:Spoof Ip6 packet
145:Spoof Ip6Udp packet
146:Spoof Ip6Tcp packet
147:Spoof Ip6Icmp6 packet
148:Ping ICMP6 Neighbor Discovery
149:Ping ICMP6 Neighbor Discovery (EthIp spoof)
150:Scan ICMP6 Neighbor Discovery
151:Scan ICMP6 Neighbor Discovery (EthIp spoof)
152:Interactive IRC client
153:IRC client listing channels
154:IRC client listening on a channel
155:Network performance measurement : TCP server
156:Network performance measurement : TCP client
157:Network performance measurement : UDP server
158:Network performance measurement : UDP client
159:SNMP Get
160:SNMP Walk
161:SNMP Trap
162:SNMP Trap2
163:SNMP Inform
164:SNMP Set
165:TFTP client : get a file
166:TFTP client : put a file
167:TFTP server
168:FTP server
169:Display simple network configuration easy to parse
170:TELNET server
171:DHCP client
172:List articles range of a newsgroup
173:Download overview of one, or more, newsgroup messages
174:FTP client : get a file and check its MD5
175:Web download (http://... or ftp://...) and check its MD5
176:TFTP client : get a file and check its MD5
177:Check if a SMTP server is up
178:Check if an IRC server is up
179:DHCP client requesting an INFORM
180:SNTP client obtaining time
181:SNTP server
182:Obtain size of a web file (http://... or ftp://...)
183:TCP relay
184:UDP relay
185:TCP multiclient relay
186:Millisecond sleep
187:Display date and time
188:SYSLOG server
189:SMTP server
190:Make coffee
191:Generate a password (English, French, Spanish)
192:Spoof of packet samples : fragment, ip4opt:ssrr
193:IDENT client requesting info about an open session
194:IDENT client creating a session and requesting its info
195:IDENT server
196:WHOIS client
197:WHOIS client guessing server
198:SMB/CIFS client: list shares
199:SMB/CIFS client: create a directory
200:SMB/CIFS client: delete a directory
201:SMB/CIFS client: rename a directory
202:SMB/CIFS client: list contents of a directory
203:SMB/CIFS client: delete a file
204:SMB/CIFS client: rename a file
205:SMB/CIFS client: get a file
206:SMB/CIFS client: put a file
207:SMB/CIFS client: recursively get a directory
208:SMB/CIFS client: recursively put a directory
209:SMB/CIFS client: recursively delete a directory
210:Web spider on command line (stay in same directory)
211:Web spider : converts a local downloaded filename to its original url
212:Web spider : converts an url to its local downloaded filename
213:Display a list of IP addresses
214:Traceroute discovery: graph of network topology
215:Traceroute discovery (EthIp spoof)
216:Beep
217:SMB/CIFS server
218:Netwox internal validation suite
219:Compute cryptographic hash of a file (md5, sha, etc.)
220:Convert a binary file to a base64 encoded file
221:Convert a base64 encoded file to a binary file
222:In a HMTL file, suppress links pointing to local urls
223:Forward an email
相信大家對(duì)英文一定不是特別感冒，于是小編非常貼心的都給翻譯過(guò)來(lái)了。
1:顯示網(wǎng)絡(luò)配置
2:顯示調(diào)試信息
3:顯示信息的IP地址或主機(jī)名
4:顯示一個(gè)以太網(wǎng)地址信息
5:獲取以太網(wǎng)的計(jì)算機(jī)IP地址列表
6:顯示如何實(shí)現(xiàn)一個(gè)IP地址
7:嗅探
8:嗅探和顯示開(kāi)放端口
9:嗅探和顯示以太網(wǎng)地址
10:嗅探和顯示網(wǎng)絡(luò)統(tǒng)計(jì)數(shù)據(jù)
11:嗅探和驗(yàn)證校驗(yàn)和
12:顯示該值用于netwox參數(shù)
13:獲得DLT類型為每個(gè)設(shè)備嗅探和惡搞
14:惡搞紀(jì)錄
15:顯示內(nèi)容的記錄
16:把一個(gè)記錄
17:再計(jì)算數(shù)據(jù)包的校驗(yàn)和記錄
18:重組IP數(shù)據(jù)包的記錄,和重新排序的TCP流
19:提取一系列數(shù)據(jù)包從一個(gè)記錄
20:數(shù)據(jù)包從一個(gè)記錄中搜索字符串
21:轉(zhuǎn)換為一個(gè)數(shù)字
22:將一個(gè)字符串
23:顯示ASCII表
24:轉(zhuǎn)換IP地址范圍
25:測(cè)試是否安全的一個(gè)目錄
26日:轉(zhuǎn)儲(chǔ)文件
27日:計(jì)算文件的MD5
28:二進(jìn)制文件轉(zhuǎn)換為可讀和可編輯的文件
29:可讀和可編輯的文件轉(zhuǎn)換為二進(jìn)制文件
30:將一個(gè)文件從unix dos
31:將一個(gè)文件從dos unix
32:惡搞Ethernet數(shù)據(jù)包
33:惡搞EthernetArp包
34:惡搞EthernetIp4包
35:惡搞EthernetIp4Udp包
36:惡搞EthernetIp4Tcp包
37:惡搞EthernetIp4Icmp4包
38:惡搞Ip4包
39:惡搞Ip4Udp包
40:惡搞Ip4Tcp包
41:惡搞Ip4Icmp4包
42:惡搞的包樣品:片段
43:惡搞的包樣品:片段,ip4opt:無(wú)操作
44:惡搞的包樣品:片段,ip4opt: rr
45:惡搞的包樣品:片段,ip4opt: lsrr
46:惡搞的包樣品:片段,ip4opt: ts
47:惡搞的包樣品:片段,ip4opt:進(jìn)行
48:包樣品:惡搞片段,ip4opt: ippts
49:Ping ICMP
50:Ping ICMP (EthIP惡搞)
51:Ping TCP
52:Ping TCP (EthIp惡搞)
53:Ping UDP
54:Ping UDP (EthIp惡搞)
55:Ping ARP
56:Ping ARP (EthIp惡搞)
57:Traceroute ICMP
58:Traceroute ICMP (EthIP惡搞)
59:Traceroute TCP
60:Traceroute TCP (EthIp惡搞)
61:Traceroute UDP
62:Traceroute UDP (EthIp惡搞)
63:Traceroute指定IP協(xié)議
在指定的IP協(xié)議64:Traceroute (EthIp惡搞)
65:掃描ICMP
66:掃描ICMP (EthIP惡搞)
67:掃描TCP
68:掃描TCP (EthIp惡搞)
69:掃描UDP
70:掃描UDP (EthIp惡搞)
71:掃描ARP
72:掃描ARP (EthIp惡搞)
73:模擬存在/幾個(gè)計(jì)算機(jī)/ s (arp和萍)
74:洪水主機(jī)與隨機(jī)片段
75:填充表開(kāi)關(guān)使用大量的以太網(wǎng)數(shù)據(jù)包
76:Synflood
77:如果seqnum predictible檢查
78:重置所有TCP包
79:每個(gè)TCP SYN承認(rèn)
80:定期發(fā)送ARP應(yīng)答
81:發(fā)送一個(gè)ICMP4時(shí)間戳
82:嗅探和發(fā)送ICMP4 / ICMP6目的地不可到達(dá)
83:嗅探和發(fā)送ICMP4 / ICMP6時(shí)間超過(guò)
84:嗅探和發(fā)送ICMP4 / ICMP6參數(shù)問(wèn)題
85:嗅探和發(fā)送ICMP4源淬火
86:嗅探和發(fā)送ICMP4 / ICMP6定向
87:TCP客戶機(jī)
88:UDP客戶端
89:TCP服務(wù)器
90:UDP服務(wù)器
91:multiclients TCP服務(wù)器
92:multiclients UDP服務(wù)器
93:TCP服務(wù)器遠(yuǎn)程管理
94:TCP遠(yuǎn)程管理客戶端(執(zhí)行)
95:TCP遠(yuǎn)程管理客戶端(文件)
96:TCP遠(yuǎn)程管理客戶端(文件)
97:SYSLOG客戶
98:洪水主機(jī)syslog消息
99:TELNET客戶機(jī)
100:TELNET客戶機(jī)執(zhí)行一個(gè)或多個(gè)命令
101:強(qiáng)力telnet客戶機(jī)
102:查詢DNS服務(wù)器
103年:獲得綁定DNS服務(wù)器的版本
104:DNS服務(wù)器總是回答相同的值
105:嗅探和發(fā)送DNS的答案
106:發(fā)送電子郵件
107:新聞組的消息
108:在服務(wù)器上可用新聞組列表
109年:下載一個(gè),或者更多,新聞組的消息
110:以太網(wǎng)橋限流
111:FTP目錄清單
112:FTP客戶端:一個(gè)文件
113:FTP客戶端:把一個(gè)文件
114:FTP客戶端:del文件
115:FTP客戶端:一個(gè)目錄遞歸地
116:FTP客戶端:把一個(gè)目錄遞歸地
117年:FTP客戶端:德?tīng)柲夸涍f歸地
118:HTTP GET
119:HTTP頭
120:HTTP POST
121:HTTP PUT
122:HTTP刪除
123:HTTP跟蹤
124:HTTP選項(xiàng)
125:HTTP服務(wù)器
126:HTTP服務(wù)器遠(yuǎn)程管理
127:密碼使用xor / decypher文件
128:將一個(gè)文件在較小的部分
129:重組的文件塊
130:強(qiáng)力ftp客戶端
131:強(qiáng)力http客戶端(網(wǎng)站密碼)
132:強(qiáng)力http客戶端(代理密碼)
133:將一個(gè)url / uri
134年:獲得url / uri在html文件中
135:url / uri在html文件轉(zhuǎn)換為絕對(duì)url
136:網(wǎng)頁(yè)下載(http://..?；騠tp://..。)
137:138年為工具創(chuàng)建一個(gè)示例配置文件
138:Web蜘蛛(137年使用配置文件創(chuàng)建的工具)
139:Web蜘蛛在命令行(完全遞歸)
140:惡搞EthernetIp6包
141:惡搞EthernetIp6Udp包
142:惡搞EthernetIp6Tcp包
143:惡搞EthernetIp6Icmp6包
144:惡搞Ip6包
145:惡搞Ip6Udp包
146:惡搞Ip6Tcp包
147:惡搞Ip6Icmp6包
148:Ping ICMP6鄰居發(fā)現(xiàn)
149:Ping ICMP6鄰居發(fā)現(xiàn)(EthIp惡搞)
150:掃描ICMP6鄰居發(fā)現(xiàn)
151:掃描ICMP6鄰居發(fā)現(xiàn)(EthIp惡搞)
152:交互式的IRC客戶端
153:IRC客戶端清單通道
154:IRC客戶端監(jiān)聽(tīng)一個(gè)通道
155:網(wǎng)絡(luò)性能測(cè)量:TCP服務(wù)器
156:網(wǎng)絡(luò)性能測(cè)量:TCP客戶機(jī)
157:網(wǎng)絡(luò)性能測(cè)量:UDP服務(wù)器
158:網(wǎng)絡(luò)性能測(cè)量:UDP客戶端
159:SNMP得到
160年:SNMP走
161:SNMP陷阱
162:SNMP Trap2
163:SNMP通知
164:SNMP設(shè)置
165:TFTP客戶機(jī):得到一個(gè)文件
166:TFTP客戶機(jī):把一個(gè)文件
167:TFTP服務(wù)器
168:FTP服務(wù)器
169:顯示簡(jiǎn)單的網(wǎng)絡(luò)配置容易解析
170:TELNET服務(wù)器
171:DHCP客戶端
172:文章的新聞組列表
173年:下載的概述,或者更多,新聞組的消息
174:FTP客戶端:一個(gè)文件并檢查其MD5
175:網(wǎng)頁(yè)下載(http://..?；騠tp://..。)和檢查它的MD5
176:TFTP客戶機(jī):得到一個(gè)文件并檢查其MD5
177:檢查是否一個(gè)SMTP服務(wù)器
178:檢查是否一個(gè)IRC服務(wù)器
179:DHCP客戶端請(qǐng)求一個(gè)通知
180:部門(mén)的客戶端獲取時(shí)間
181:部門(mén)的服務(wù)器
182年:獲得web文件大小(http://..?；騠tp://..。)
183:TCP繼電器
184:UDP繼電器
185:TCP multiclient繼電器
186:毫秒睡眠
187:顯示日期和時(shí)間
188:SYSLOG服務(wù)器
189:SMTP服務(wù)器
190:煮咖啡
191:生成一個(gè)密碼(英語(yǔ)、法語(yǔ)、西班牙語(yǔ))
192:惡搞的包樣品:片段,ip4opt: ssrr
193:識(shí)別客戶端請(qǐng)求信息開(kāi)放的會(huì)話
194:識(shí)別客戶端創(chuàng)建一個(gè)會(huì)話和請(qǐng)求信息
195:識(shí)別服務(wù)器
196:域名查詢服務(wù)客戶
197:客戶機(jī)猜測(cè)服務(wù)器域名查詢服務(wù)
198:SMB / CIFS客戶端:上市
199:SMB / CIFS客戶端:創(chuàng)建一個(gè)目錄
200:SMB / CIFS客戶端:刪除一個(gè)目錄
201:SMB / CIFS客戶端:重命名一個(gè)目錄
202:SMB / CIFS客戶端:列出一個(gè)目錄的內(nèi)容
203:SMB / CIFS客戶端:刪除一個(gè)文件
204:SMB / CIFS客戶端:重命名一個(gè)文件
205:SMB / CIFS客戶端:一個(gè)文件
206:SMB / CIFS客戶端:把一個(gè)文件
207:SMB / CIFS客戶端:遞歸目錄
208:SMB / CIFS客戶端:遞歸地把一個(gè)目錄
209:SMB / CIFS客戶端:遞歸刪除一個(gè)目錄
210:Web蜘蛛在命令行(在相同的目錄中)
211:Web蜘蛛:本地下載文件名轉(zhuǎn)換為原來(lái)的url
212:Web蜘蛛:url轉(zhuǎn)換為其本地下載的文件名
213年:顯示IP地址的列表
214:Traceroute發(fā)現(xiàn):圖的網(wǎng)絡(luò)拓?fù)?br>215:Traceroute發(fā)現(xiàn)(EthIp惡搞)
216:嗶嗶聲
217:SMB / CIFS服務(wù)器
218:Netwox內(nèi)部驗(yàn)證套件
219:計(jì)算密碼散列文件的md5、沙等。
220:二進(jìn)制文件轉(zhuǎn)換為base64編碼的文件
221:base64編碼的文件轉(zhuǎn)換為二進(jìn)制文件
222:在一個(gè)html文件,抑制鏈接指向本地url
223:轉(zhuǎn)發(fā)一封郵件
看到這么多功能，小編表示著實(shí)頭大，不知道從哪入手，也不知道講什么好，干脆索性講講網(wǎng)絡(luò)攻擊吧。下面我們來(lái)介紹下我們常見(jiàn)的幾種攻擊手法。
常見(jiàn)攻擊手法
一、arp緩存欺騙
arp是地址轉(zhuǎn)換協(xié)議，在同一個(gè)網(wǎng)段內(nèi)，我們網(wǎng)絡(luò)通信其實(shí)是依靠mac地址通信的而非IP地址。
我們配置的都是IP地址，那怎樣將IP地址轉(zhuǎn)換為mac地址了，這就是arp協(xié)議的用處了。
arp會(huì)發(fā)送一個(gè)廣播給局域網(wǎng)所有的主機(jī)用戶，它會(huì)向所有主機(jī)詢問(wèn)誰(shuí)是192.168.1.1，
然后讓對(duì)應(yīng)主機(jī)把MAC地址給它，然后主機(jī)都會(huì)接到消息，在正常情況下，
只有192.168.1.1會(huì)回復(fù)它的mac地址給這臺(tái)主機(jī)，
那么這臺(tái)主機(jī)收到后就會(huì)記錄下來(lái)IP地址以及對(duì)應(yīng)的mac地址，就形成了我們的arp緩存列表。
我們可以通過(guò)命令提示符看到緩存列表：
?
?
第一列網(wǎng)絡(luò)地址就是指ip地址，第二列值得是mac地址，第三列指得是它的類型是靜態(tài)還是動(dòng)態(tài)。
了解清楚了arp之后，那么緩存欺騙是如何實(shí)現(xiàn)的呢?
原來(lái)就是出現(xiàn)了一個(gè)搗亂的主機(jī)，它告訴局域網(wǎng)所有的主機(jī)它是誰(shuí)誰(shuí)誰(shuí)，各個(gè)主機(jī)都會(huì)記錄錯(cuò)誤的地址，這個(gè)時(shí)候網(wǎng)絡(luò)就產(chǎn)生了混亂，無(wú)法上網(wǎng)。
二、syn泛洪攻擊
傳輸控制協(xié)議，是一種面向連接的、可靠的、基于字節(jié)流的傳輸層通信協(xié)議，
由IETF的RFC 793定義。在簡(jiǎn)化的計(jì)算機(jī)網(wǎng)絡(luò)OSI模型中，
它完成第四層傳輸層所指定的功能，用戶數(shù)據(jù)報(bào)協(xié)議(UDP)是同一層內(nèi)另一個(gè)重要的傳輸協(xié)議。
那么什么是syn泛洪攻擊了，其實(shí)就是一種dos攻擊，它利用的是TCP的三次握手機(jī)制，
攻擊端利用偽造的IP地址向被攻擊端發(fā)出請(qǐng)求，而被攻擊端發(fā)出的響應(yīng)報(bào)文將永遠(yuǎn)發(fā)送不到目的地，
那么被攻擊端在等待關(guān)閉這個(gè)連接的過(guò)程中消耗了資源，如果有成千上萬(wàn)的這種連接，
主機(jī)資源將被耗盡，從而達(dá)到攻擊的目的。
這個(gè)工具集可以做的事情太多了，大家可以一一去挖掘它的奧妙。
總結(jié)
今天就講這么多，關(guān)于這個(gè)工具包的強(qiáng)大之處，遠(yuǎn)不止于此，希望大家好好利用，切勿做壞事哦!!!!
?
?
責(zé)任編輯：姜華
來(lái)源：
Python爬蟲(chóng)與數(shù)據(jù)挖掘
