怎樣才能實現(xiàn)跨網(wǎng)段的PXE啟動？輔助攻擊呼醒：1、除了在BIOS中傳送遠程驅(qū)散功能外，有些主板具體的要求開啟以下功能：ACBackFunction（可以設置掉電重起后系統(tǒng)的狀態(tài)）主板的來電呼醒功能.例

怎樣才能實現(xiàn)跨網(wǎng)段的PXE啟動？

輔助攻擊呼醒：1、除了在BIOS中傳送遠程驅(qū)散功能外，有些主板具體的要求開啟以下功能：ACBackFunction（可以設置掉電重起后系統(tǒng)的狀態(tài)）主板的來電呼醒功能.例如一插電源線主機就啟動后看你想怎摸系統(tǒng)設置了可以使用遠戰(zhàn)再喚醒將“ACBACKFunction”系統(tǒng)設置為“wide-on”即可直接關(guān)機，關(guān)機后，先前的狀態(tài)（原來開時后來電就馬上開機，以前直接關(guān)機后來電時還盡量強制關(guān)機狀態(tài)）2、別外，有些網(wǎng)卡又要在其屬性中通過至于可以設置：系統(tǒng)重啟后，右鍵單擊[又開始]-][控制面板]，然后再選擇類型[系統(tǒng)]。在“系統(tǒng)屬性”窗口中，選擇類型[硬件]標簽，后再右擊[設備管理器]。在“設備管理器”窗口中，左鍵單擊[網(wǎng)絡適配器]旁邊的加號，后再鼠標雙擊[marvellyukon88e8036/8053pci-epolarethernetcontroller]。選擇[初級]標簽，然后再中,選擇[wakeoutsidecaughtdown]屬性。在“值”列表中你選擇[開]，接著單擊[確認]以關(guān)掉對話框?？缇W(wǎng)段遠程沉睡：由于跨網(wǎng)段要經(jīng)交換機或路由器，而它們是不容許廣播的，所有些網(wǎng)友回答用iphelpaddress原理么帶有跨網(wǎng)段的DHCP，或是IPDIRECTEDBROADCAST和IPFORWARDPROTOCOL要ENABLE等。但使用后發(fā)現(xiàn)到那就再不行，當時瞧著一文章：************************************************************遠程開機，現(xiàn)在有兩種方法，本地同一廣播域內(nèi)開機，遠程過路由關(guān)機后。先談談本地重新開機。要可以打開mac地址是00-0E-7F-7B-BD-32這臺主機，發(fā)動攻擊pc嘶嘶一個廣播。是從sniffer的ip包?？吹牡侥康腗AC地址是FF- FF-FF-FF-FF-FF，這是一個廣播，一看目的ip地址，192.168.200.255，是ip廣播，向下看，數(shù)據(jù)包是UDP，目的端口是2304，源端口無須理會。那就說，發(fā)一個廣播，如果端口是2304就這個可以關(guān)機后嗎？看來不是，重新開機是針貴，不是發(fā)一個這樣的廣播，所有的機器都開機后。關(guān)鍵就在那個數(shù)據(jù)里面。看看這個126字節(jié)的數(shù)據(jù)到底有什么，在此之前的6個子字節(jié)是全F，7到12字節(jié)那就是要關(guān)機后的MAC地址，然后把重復運行會出現(xiàn)，待到填充到126個字節(jié)為止。這才是確認開那一臺機器的關(guān)鍵?？偨Y(jié)歸納一下，要開機時就需要讓被開的機器，收到端口為2304的udp數(shù)據(jù)包，包的內(nèi)容中有了被重新開機的MAC地址。可是沒有開機的機器不能夠設定好ip地址，怎么才能讓其通知，只好廣播是最好是的了。那么遠程過路由開機該怎么辦，又不能不能接受廣播。按照抓包也可以發(fā)現(xiàn)自己，目的mac地址都變成了網(wǎng)關(guān)的，目的ip地址轉(zhuǎn)成了那臺機器設定的靜態(tài)ip，其它數(shù)據(jù)沒有變化。這樣的話這樣的話也可以關(guān)機后嗎？前面也不是不是說過了，沒有開機時的機器是不能設定好ip的，它要如何才能把這個數(shù)據(jù)送回該網(wǎng)卡呢。這里就卷進來到一些路由器，交換機，hub的一些原理。hub是把所有的數(shù)據(jù)都發(fā)送中到所有端口（物理），因此效率不高；交換機呢，是依據(jù)什么已經(jīng)需要注冊的mac 地址和端口（物理）的對應關(guān)系點贊和評論，這樣沒有開機后的情況下，當然也還沒有注冊mac地址了，只不過交換機在尊重是沒有需要注冊的mac地址的時候，會把這個數(shù)據(jù)包發(fā)往所有的端口（物理），這樣也沒什么問題了。那就才是近戰(zhàn)的關(guān)鍵導入點的路由器，是工作在3層，它要查看ip地址和mac的對應關(guān)系，就用arp協(xié)議，我們知道要是這臺機器是down狀態(tài)下，是肯定不會應答arp廣播的，那就這樣說來無常開機了？而卻出人預料，機器卻重新開機了，為么？分析下，再次進入路由器，尋問arptable，竟然有ip地址和mac的對應，稍努力思考就明白，原來這臺測試專用電腦剛才做完了重新開機測試，剛關(guān)機后，開機的時候，除非我們什么都不做，windows機器也會去找微軟的服務器的，這早不是秘密，那就它必定找過網(wǎng)關(guān)，因為網(wǎng)關(guān)不過就明白了了這個ip和mac的對應關(guān)系，根本就你不arp中搜索，直接就才發(fā)出數(shù)據(jù)，機器接收到也就能開機了。是為證實這個想法，把路由器內(nèi)的對應關(guān)系刪出，果然不出我所料肯定不能開機后了。遠程開機不能不能只開剛剛關(guān)閉的機器吧，癥結(jié)就在ip和mac的關(guān)系上，那么解除綁定對應關(guān)系，問題一一解決。************************************************************想罷在交換機中加入到IP與MAC地址的手機綁定命令：arp192.168.1.20011.e4e5.2489arpa然后用AMD的開機軟件測試，在IP地址中再輸入192.168.1.2，在MAC地址中再輸入0011.e4e5.2489，就ok啦成功。

finder抓包工具？

Sniffer,wireshark, Expert,SpyNet全是當前流行的抓包工具我廣泛wireshark，意見Windows/LInux，能免費