怎樣才能實(shí)現(xiàn)跨網(wǎng)段的PXE啟動(dòng)？輔助攻擊呼醒：1、除了在BIOS中傳送遠(yuǎn)程驅(qū)散功能外，有些主板具體的要求開(kāi)啟以下功能：ACBackFunction（可以設(shè)置掉電重起后系統(tǒng)的狀態(tài)）主板的來(lái)電呼醒功能.例

怎樣才能實(shí)現(xiàn)跨網(wǎng)段的PXE啟動(dòng)？

輔助攻擊呼醒：1、除了在BIOS中傳送遠(yuǎn)程驅(qū)散功能外，有些主板具體的要求開(kāi)啟以下功能：ACBackFunction（可以設(shè)置掉電重起后系統(tǒng)的狀態(tài)）主板的來(lái)電呼醒功能.例如一插電源線主機(jī)就啟動(dòng)后看你想怎摸系統(tǒng)設(shè)置了可以使用遠(yuǎn)戰(zhàn)再喚醒將“ACBACKFunction”系統(tǒng)設(shè)置為“wide-on”即可直接關(guān)機(jī)，關(guān)機(jī)后，先前的狀態(tài)（原來(lái)開(kāi)時(shí)后來(lái)電就馬上開(kāi)機(jī)，以前直接關(guān)機(jī)后來(lái)電時(shí)還盡量強(qiáng)制關(guān)機(jī)狀態(tài)）2、別外，有些網(wǎng)卡又要在其屬性中通過(guò)至于可以設(shè)置：系統(tǒng)重啟后，右鍵單擊[又開(kāi)始]-][控制面板]，然后再選擇類型[系統(tǒng)]。在“系統(tǒng)屬性”窗口中，選擇類型[硬件]標(biāo)簽，后再右擊[設(shè)備管理器]。在“設(shè)備管理器”窗口中，左鍵單擊[網(wǎng)絡(luò)適配器]旁邊的加號(hào)，后再鼠標(biāo)雙擊[marvellyukon88e8036/8053pci-epolarethernetcontroller]。選擇[初級(jí)]標(biāo)簽，然后再中,選擇[wakeoutsidecaughtdown]屬性。在“值”列表中你選擇[開(kāi)]，接著單擊[確認(rèn)]以關(guān)掉對(duì)話框。跨網(wǎng)段遠(yuǎn)程沉睡：由于跨網(wǎng)段要經(jīng)交換機(jī)或路由器，而它們是不容許廣播的，所有些網(wǎng)友回答用iphelpaddress原理么帶有跨網(wǎng)段的DHCP，或是IPDIRECTEDBROADCAST和IPFORWARDPROTOCOL要ENABLE等。但使用后發(fā)現(xiàn)到那就再不行，當(dāng)時(shí)瞧著一文章：************************************************************遠(yuǎn)程開(kāi)機(jī)，現(xiàn)在有兩種方法，本地同一廣播域內(nèi)開(kāi)機(jī)，遠(yuǎn)程過(guò)路由關(guān)機(jī)后。先談?wù)劚镜刂匦麻_(kāi)機(jī)。要可以打開(kāi)mac地址是00-0E-7F-7B-BD-32這臺(tái)主機(jī)，發(fā)動(dòng)攻擊pc嘶嘶一個(gè)廣播。是從sniffer的ip包?？吹牡侥康腗AC地址是FF- FF-FF-FF-FF-FF，這是一個(gè)廣播，一看目的ip地址，192.168.200.255，是ip廣播，向下看，數(shù)據(jù)包是UDP，目的端口是2304，源端口無(wú)須理會(huì)。那就說(shuō)，發(fā)一個(gè)廣播，如果端口是2304就這個(gè)可以關(guān)機(jī)后嗎？看來(lái)不是，重新開(kāi)機(jī)是針貴，不是發(fā)一個(gè)這樣的廣播，所有的機(jī)器都開(kāi)機(jī)后。關(guān)鍵就在那個(gè)數(shù)據(jù)里面?？纯催@個(gè)126字節(jié)的數(shù)據(jù)到底有什么，在此之前的6個(gè)子字節(jié)是全F，7到12字節(jié)那就是要關(guān)機(jī)后的MAC地址，然后把重復(fù)運(yùn)行會(huì)出現(xiàn)，待到填充到126個(gè)字節(jié)為止。這才是確認(rèn)開(kāi)那一臺(tái)機(jī)器的關(guān)鍵。總結(jié)歸納一下，要開(kāi)機(jī)時(shí)就需要讓被開(kāi)的機(jī)器，收到端口為2304的udp數(shù)據(jù)包，包的內(nèi)容中有了被重新開(kāi)機(jī)的MAC地址。可是沒(méi)有開(kāi)機(jī)的機(jī)器不能夠設(shè)定好ip地址，怎么才能讓其通知，只好廣播是最好是的了。那么遠(yuǎn)程過(guò)路由開(kāi)機(jī)該怎么辦，又不能不能接受廣播。按照抓包也可以發(fā)現(xiàn)自己，目的mac地址都變成了網(wǎng)關(guān)的，目的ip地址轉(zhuǎn)成了那臺(tái)機(jī)器設(shè)定的靜態(tài)ip，其它數(shù)據(jù)沒(méi)有變化。這樣的話這樣的話也可以關(guān)機(jī)后嗎？前面也不是不是說(shuō)過(guò)了，沒(méi)有開(kāi)機(jī)時(shí)的機(jī)器是不能設(shè)定好ip的，它要如何才能把這個(gè)數(shù)據(jù)送回該網(wǎng)卡呢。這里就卷進(jìn)來(lái)到一些路由器，交換機(jī)，hub的一些原理。hub是把所有的數(shù)據(jù)都發(fā)送中到所有端口（物理），因此效率不高；交換機(jī)呢，是依據(jù)什么已經(jīng)需要注冊(cè)的mac 地址和端口（物理）的對(duì)應(yīng)關(guān)系點(diǎn)贊和評(píng)論，這樣沒(méi)有開(kāi)機(jī)后的情況下，當(dāng)然也還沒(méi)有注冊(cè)mac地址了，只不過(guò)交換機(jī)在尊重是沒(méi)有需要注冊(cè)的mac地址的時(shí)候，會(huì)把這個(gè)數(shù)據(jù)包發(fā)往所有的端口（物理），這樣也沒(méi)什么問(wèn)題了。那就才是近戰(zhàn)的關(guān)鍵導(dǎo)入點(diǎn)的路由器，是工作在3層，它要查看ip地址和mac的對(duì)應(yīng)關(guān)系，就用arp協(xié)議，我們知道要是這臺(tái)機(jī)器是down狀態(tài)下，是肯定不會(huì)應(yīng)答arp廣播的，那就這樣說(shuō)來(lái)無(wú)常開(kāi)機(jī)了？而卻出人預(yù)料，機(jī)器卻重新開(kāi)機(jī)了，為么？分析下，再次進(jìn)入路由器，尋問(wèn)arptable，竟然有ip地址和mac的對(duì)應(yīng)，稍努力思考就明白，原來(lái)這臺(tái)測(cè)試專用電腦剛才做完了重新開(kāi)機(jī)測(cè)試，剛關(guān)機(jī)后，開(kāi)機(jī)的時(shí)候，除非我們什么都不做，windows機(jī)器也會(huì)去找微軟的服務(wù)器的，這早不是秘密，那就它必定找過(guò)網(wǎng)關(guān)，因?yàn)榫W(wǎng)關(guān)不過(guò)就明白了了這個(gè)ip和mac的對(duì)應(yīng)關(guān)系，根本就你不arp中搜索，直接就才發(fā)出數(shù)據(jù)，機(jī)器接收到也就能開(kāi)機(jī)了。是為證實(shí)這個(gè)想法，把路由器內(nèi)的對(duì)應(yīng)關(guān)系刪出，果然不出我所料肯定不能開(kāi)機(jī)后了。遠(yuǎn)程開(kāi)機(jī)不能不能只開(kāi)剛剛關(guān)閉的機(jī)器吧，癥結(jié)就在ip和mac的關(guān)系上，那么解除綁定對(duì)應(yīng)關(guān)系，問(wèn)題一一解決。************************************************************想罷在交換機(jī)中加入到IP與MAC地址的手機(jī)綁定命令：arp192.168.1.20011.e4e5.2489arpa然后用AMD的開(kāi)機(jī)軟件測(cè)試，在IP地址中再輸入192.168.1.2，在MAC地址中再輸入0011.e4e5.2489，就ok啦成功。

finder抓包工具？

Sniffer,wireshark, Expert,SpyNet全是當(dāng)前流行的抓包工具我廣泛wireshark，意見(jiàn)Windows/LInux，能免費(fèi)