网络工具包

在Windows 11 22H2及更高版本中，Linux子系统支持了“镜像网络”模式
这意味着若操作系统版本未达到22H2及以上标准，则部分依赖于该模式的二层网络工具将无法正常运行。

准备Linux子系统

为了在Windows 11上配置并优化Linux子系统以支持镜像网络模式，并安装相关网络工具，请遵循以下步骤：

启用必要功能：打开命令提示符（CMD）并输入 optionalfeatures 命令来启动“Windows功能”窗口。在此界面中，勾选“适用于Linux的Windows子系统”以及“虚拟机平台”，然后按照提示完成操作并重启计算机。
更新WSL内核：在重启后的系统中，在CMD中执行 wsl --update 命令以更新Windows子系统的内核。更新完毕后，同样按照提示重启计算机。
安装Linux发行版与配置资源限制：使用微软应用商店下载并安装Linux发行版，如Debian。安装完成后首次启动Debian时，按照提示设置用户名和密码。接下来，在C:\Users\<你的用户名>目录下创建一个名为.wslconfig的配置文件，其中内容应包含以下设定：
```
[wsl2]
processors=8 # 设置子系统最多使用8个线程（可根据需求调整）
memory=8GB # 设置子系统最大使用8GB物理内存（可按需调整）
swap=0 # 设置子系统不使用交换空间（可按需调整）
networkingMode=mirrored # 必须启用镜像网络模式
```
安装网络工具：进入已安装好的Linux子系统中，通过终端执行以下命令以更新系统并一次性安装arping、netdiscover、nmap和hping3等网络工具：
```
sudo apt update && sudo apt dist-upgrade -y && sudo apt install arping netdiscover nmap hping3 -y
```

请参考提供的图片以获得每个步骤的可视化指导

arping

arping 示例及参数解析

arping 192.168.123.2

示例中使用参数：

未在示例中但常用的参数：

示例功能：验证目标IP 192.168.123.2 在同一本地网络中的存在性。

netdiscover

netdiscover 示例及参数解析

netdiscover -i eth0 -r 192.168.1.0/24

示例中使用参数：

未在示例中但常用的参数：

示例功能：在接口 eth0 上扫描 192.168.1.0/24 子网中的所有活动主机。

nmap

nmap 示例及参数解析

nmap -sS www.baidu.com -p 1-63000

示例中使用参数：

未在示例中但常用的参数：

示例功能：对域名 www.baidu.com 执行TCP半开放扫描，并检测1至63000端口范围内哪些端口是开放的。

hping3

hping3 示例及参数解析

警告: 这种操作在未经许可的情况下是非法的攻击行为。

hping3 -c 1000000 -d 120 -S -p 80 --flood --rand-source 192.168.1.2

示例中使用参数：

未在示例中但常用的参数：

示例功能：向目标IP地址 192.168.1.2 的80端口发送大量的SYN数据包（模拟攻击场景），以测试目标主机或防火墙的承受能力。