先保证三台主机在同一局域网下,可以相互ping通。
控制面板->程序->程序和功能->启用或关闭windows功能
Web管理工具也要选上
进入管理工具
配置登录用户的权限
访问成功
使用kali登录ftp服务器
用户名:anonymous (匿名用户固定的名字)
密码:直接回车 (不用输入密码)
主机C,使用wireshark开启混杂模式进行抓包
已开启混杂模式
我们选择vmnet8,因为我是用的是NAT
成功抓到了数据包
追踪流
获得了kali机登录windows ftp服务器时输入的账号和密码了
为什么使用物理机中的wireshark抓不到同一局域网中虚拟机的数据包?
询问chatgpt
可能有几个原因导致物理机中的Wireshark无法捕获同一局域网中虚拟机的数据包:
1、虚拟机网卡的类型:如果虚拟机使用的是“桥接”或“NAT”类型的网络适配器,则Wireshark应该能够捕获到虚拟机的数据包。但如果虚拟机使用的是“主机模式”(host-only)网络适配器,则Wireshark可能无法捕获到虚拟机的数据包。
2、防火墙配置:虚拟机和物理机可能都有防火墙,需要确保防火墙允许Wireshark和虚拟机之间的通信。如果有任何网络安全软件(例如杀毒软件或防火墙)阻止了数据包传输,则可能会导致Wireshark无法捕获数据包。
3、网络交换机的配置:如果虚拟机和物理机都连接到同一个交换机上,可能需要在交换机上进行配置,以允许虚拟机和物理机之间的数据包流量。
4、Wireshark的权限问题:在某些情况下,Wireshark可能需要以管理员身份运行才能捕获所有数据包。请确保Wireshark以管理员身份运行。
排除1、3
尝试4,以管理员身份运行wireshark
发现了问题的关键点,vmnet8和vmnet1都有流量了,下图是没有使用管理权限运行的浏览
我们选择vmnet8,因为我是用的是NAT
成功抓到了数据包了