先保证三台主机在同一局域网下,可以相互ping通。

控制面板->程序->程序和功能->启用或关闭windows功能

wireshark抓取ftp包 wireshark抓ftp数据包_Wireshark


wireshark抓取ftp包 wireshark抓ftp数据包_服务器_02

Web管理工具也要选上

wireshark抓取ftp包 wireshark抓ftp数据包_Wireshark_03

进入管理工具

wireshark抓取ftp包 wireshark抓ftp数据包_NAT_04

wireshark抓取ftp包 wireshark抓ftp数据包_linux_05


wireshark抓取ftp包 wireshark抓ftp数据包_服务器_06

wireshark抓取ftp包 wireshark抓ftp数据包_服务器_07


wireshark抓取ftp包 wireshark抓ftp数据包_Wireshark_08

配置登录用户的权限

wireshark抓取ftp包 wireshark抓ftp数据包_NAT_09

访问成功

wireshark抓取ftp包 wireshark抓ftp数据包_服务器_10

使用kali登录ftp服务器

用户名:anonymous (匿名用户固定的名字)

密码:直接回车 (不用输入密码)

wireshark抓取ftp包 wireshark抓ftp数据包_Wireshark_11

主机C,使用wireshark开启混杂模式进行抓包

wireshark抓取ftp包 wireshark抓ftp数据包_服务器_12

已开启混杂模式

wireshark抓取ftp包 wireshark抓ftp数据包_NAT_13

我们选择vmnet8,因为我是用的是NAT

wireshark抓取ftp包 wireshark抓ftp数据包_wireshark抓取ftp包_14

成功抓到了数据包

wireshark抓取ftp包 wireshark抓ftp数据包_wireshark抓取ftp包_15

追踪流

wireshark抓取ftp包 wireshark抓ftp数据包_Wireshark_16

获得了kali机登录windows ftp服务器时输入的账号和密码了

为什么使用物理机中的wireshark抓不到同一局域网中虚拟机的数据包?
询问chatgpt
可能有几个原因导致物理机中的Wireshark无法捕获同一局域网中虚拟机的数据包:
1、虚拟机网卡的类型:如果虚拟机使用的是“桥接”或“NAT”类型的网络适配器,则Wireshark应该能够捕获到虚拟机的数据包。但如果虚拟机使用的是“主机模式”(host-only)网络适配器,则Wireshark可能无法捕获到虚拟机的数据包。
2、防火墙配置:虚拟机和物理机可能都有防火墙,需要确保防火墙允许Wireshark和虚拟机之间的通信。如果有任何网络安全软件(例如杀毒软件或防火墙)阻止了数据包传输,则可能会导致Wireshark无法捕获数据包。
3、网络交换机的配置:如果虚拟机和物理机都连接到同一个交换机上,可能需要在交换机上进行配置,以允许虚拟机和物理机之间的数据包流量。
4、Wireshark的权限问题:在某些情况下,Wireshark可能需要以管理员身份运行才能捕获所有数据包。请确保Wireshark以管理员身份运行。

排除1、3

尝试4,以管理员身份运行wireshark

wireshark抓取ftp包 wireshark抓ftp数据包_wireshark抓取ftp包_17

发现了问题的关键点,vmnet8和vmnet1都有流量了,下图是没有使用管理权限运行的浏览

wireshark抓取ftp包 wireshark抓ftp数据包_NAT_18

我们选择vmnet8,因为我是用的是NAT

wireshark抓取ftp包 wireshark抓ftp数据包_Wireshark_19

成功抓到了数据包了

https://cloud.tencent.com/developer/article/1935592