怎樣才能實(shí)現(xiàn)跨網(wǎng)段的PXE啟動？輔助攻擊呼醒：1、除了在BIOS中傳送遠(yuǎn)程驅(qū)散功能外，有些主板具體的要求開啟以下功能：ACBackFunction（可以設(shè)置掉電重起后系統(tǒng)的狀態(tài)）主板的來電呼醒功能.例

怎樣才能實(shí)現(xiàn)跨網(wǎng)段的PXE啟動？

輔助攻擊呼醒：1、除了在BIOS中傳送遠(yuǎn)程驅(qū)散功能外，有些主板具體的要求開啟以下功能：ACBackFunction（可以設(shè)置掉電重起后系統(tǒng)的狀態(tài)）主板的來電呼醒功能.例如一插電源線主機(jī)就啟動后看你想怎摸系統(tǒng)設(shè)置了可以使用遠(yuǎn)戰(zhàn)再喚醒將“ACBACKFunction”系統(tǒng)設(shè)置為“wide-on”即可直接關(guān)機(jī)，關(guān)機(jī)后，先前的狀態(tài)（原來開時后來電就馬上開機(jī)，以前直接關(guān)機(jī)后來電時還盡量強(qiáng)制關(guān)機(jī)狀態(tài)）2、別外，有些網(wǎng)卡又要在其屬性中通過至于可以設(shè)置：系統(tǒng)重啟后，右鍵單擊[又開始]-][控制面板]，然后再選擇類型[系統(tǒng)]。在“系統(tǒng)屬性”窗口中，選擇類型[硬件]標(biāo)簽，后再右擊[設(shè)備管理器]。在“設(shè)備管理器”窗口中，左鍵單擊[網(wǎng)絡(luò)適配器]旁邊的加號，后再鼠標(biāo)雙擊[marvellyukon88e8036/8053pci-epolarethernetcontroller]。選擇[初級]標(biāo)簽，然后再中,選擇[wakeoutsidecaughtdown]屬性。在“值”列表中你選擇[開]，接著單擊[確認(rèn)]以關(guān)掉對話框。跨網(wǎng)段遠(yuǎn)程沉睡：由于跨網(wǎng)段要經(jīng)交換機(jī)或路由器，而它們是不容許廣播的，所有些網(wǎng)友回答用iphelpaddress原理么帶有跨網(wǎng)段的DHCP，或是IPDIRECTEDBROADCAST和IPFORWARDPROTOCOL要ENABLE等。但使用后發(fā)現(xiàn)到那就再不行，當(dāng)時瞧著一文章：************************************************************遠(yuǎn)程開機(jī)，現(xiàn)在有兩種方法，本地同一廣播域內(nèi)開機(jī)，遠(yuǎn)程過路由關(guān)機(jī)后。先談?wù)劚镜刂匦麻_機(jī)。要可以打開mac地址是00-0E-7F-7B-BD-32這臺主機(jī)，發(fā)動攻擊pc嘶嘶一個廣播。是從sniffer的ip包?？吹牡侥康腗AC地址是FF- FF-FF-FF-FF-FF，這是一個廣播，一看目的ip地址，192.168.200.255，是ip廣播，向下看，數(shù)據(jù)包是UDP，目的端口是2304，源端口無須理會。那就說，發(fā)一個廣播，如果端口是2304就這個可以關(guān)機(jī)后嗎？看來不是，重新開機(jī)是針貴，不是發(fā)一個這樣的廣播，所有的機(jī)器都開機(jī)后。關(guān)鍵就在那個數(shù)據(jù)里面?？纯催@個126字節(jié)的數(shù)據(jù)到底有什么，在此之前的6個子字節(jié)是全F，7到12字節(jié)那就是要關(guān)機(jī)后的MAC地址，然后把重復(fù)運(yùn)行會出現(xiàn)，待到填充到126個字節(jié)為止。這才是確認(rèn)開那一臺機(jī)器的關(guān)鍵?？偨Y(jié)歸納一下，要開機(jī)時就需要讓被開的機(jī)器，收到端口為2304的udp數(shù)據(jù)包，包的內(nèi)容中有了被重新開機(jī)的MAC地址?？墒菦]有開機(jī)的機(jī)器不能夠設(shè)定好ip地址，怎么才能讓其通知，只好廣播是最好是的了。那么遠(yuǎn)程過路由開機(jī)該怎么辦，又不能不能接受廣播。按照抓包也可以發(fā)現(xiàn)自己，目的mac地址都變成了網(wǎng)關(guān)的，目的ip地址轉(zhuǎn)成了那臺機(jī)器設(shè)定的靜態(tài)ip，其它數(shù)據(jù)沒有變化。這樣的話這樣的話也可以關(guān)機(jī)后嗎？前面也不是不是說過了，沒有開機(jī)時的機(jī)器是不能設(shè)定好ip的，它要如何才能把這個數(shù)據(jù)送回該網(wǎng)卡呢。這里就卷進(jìn)來到一些路由器，交換機(jī)，hub的一些原理。hub是把所有的數(shù)據(jù)都發(fā)送中到所有端口（物理），因此效率不高；交換機(jī)呢，是依據(jù)什么已經(jīng)需要注冊的mac 地址和端口（物理）的對應(yīng)關(guān)系點(diǎn)贊和評論，這樣沒有開機(jī)后的情況下，當(dāng)然也還沒有注冊mac地址了，只不過交換機(jī)在尊重是沒有需要注冊的mac地址的時候，會把這個數(shù)據(jù)包發(fā)往所有的端口（物理），這樣也沒什么問題了。那就才是近戰(zhàn)的關(guān)鍵導(dǎo)入點(diǎn)的路由器，是工作在3層，它要查看ip地址和mac的對應(yīng)關(guān)系，就用arp協(xié)議，我們知道要是這臺機(jī)器是down狀態(tài)下，是肯定不會應(yīng)答arp廣播的，那就這樣說來無常開機(jī)了？而卻出人預(yù)料，機(jī)器卻重新開機(jī)了，為么？分析下，再次進(jìn)入路由器，尋問arptable，竟然有ip地址和mac的對應(yīng)，稍努力思考就明白，原來這臺測試專用電腦剛才做完了重新開機(jī)測試，剛關(guān)機(jī)后，開機(jī)的時候，除非我們什么都不做，windows機(jī)器也會去找微軟的服務(wù)器的，這早不是秘密，那就它必定找過網(wǎng)關(guān)，因?yàn)榫W(wǎng)關(guān)不過就明白了了這個ip和mac的對應(yīng)關(guān)系，根本就你不arp中搜索，直接就才發(fā)出數(shù)據(jù)，機(jī)器接收到也就能開機(jī)了。是為證實(shí)這個想法，把路由器內(nèi)的對應(yīng)關(guān)系刪出，果然不出我所料肯定不能開機(jī)后了。遠(yuǎn)程開機(jī)不能不能只開剛剛關(guān)閉的機(jī)器吧，癥結(jié)就在ip和mac的關(guān)系上，那么解除綁定對應(yīng)關(guān)系，問題一一解決。************************************************************想罷在交換機(jī)中加入到IP與MAC地址的手機(jī)綁定命令：arp192.168.1.20011.e4e5.2489arpa然后用AMD的開機(jī)軟件測試，在IP地址中再輸入192.168.1.2，在MAC地址中再輸入0011.e4e5.2489，就ok啦成功。

finder抓包工具？

Sniffer,wireshark, Expert,SpyNet全是當(dāng)前流行的抓包工具我廣泛wireshark，意見Windows/LInux，能免費(fèi)