当前位置：首页 > news >正文

windows搭建ftp服务器、抓取虚拟机数据包、局域网流量监听

news 来源：原创 2024/4/26 23:59:39

先保证三台主机在同一局域网下，可以相互ping通。

控制面板->程序->程序和功能->启用或关闭windows功能
在这里插入图片描述

Web管理工具也要选上
在这里插入图片描述

进入管理工具
在这里插入图片描述

在这里插入图片描述

配置登录用户的权限
在这里插入图片描述

访问成功
在这里插入图片描述

使用kali登录ftp服务器
用户名：anonymous （匿名用户固定的名字）
密码：直接回车 (不用输入密码)
在这里插入图片描述

主机C，使用wireshark开启混杂模式进行抓包
在这里插入图片描述

已开启混杂模式
在这里插入图片描述

我们选择vmnet8，因为我是用的是NAT
在这里插入图片描述

成功抓到了数据包
在这里插入图片描述

追踪流
在这里插入图片描述

获得了kali机登录windows ftp服务器时输入的账号和密码了

为什么使用物理机中的wireshark抓不到同一局域网中虚拟机的数据包？
询问chatgpt
可能有几个原因导致物理机中的Wireshark无法捕获同一局域网中虚拟机的数据包：
1、虚拟机网卡的类型：如果虚拟机使用的是“桥接”或“NAT”类型的网络适配器，则Wireshark应该能够捕获到虚拟机的数据包。但如果虚拟机使用的是“主机模式”（host-only）网络适配器，则Wireshark可能无法捕获到虚拟机的数据包。
2、防火墙配置：虚拟机和物理机可能都有防火墙，需要确保防火墙允许Wireshark和虚拟机之间的通信。如果有任何网络安全软件（例如杀毒软件或防火墙）阻止了数据包传输，则可能会导致Wireshark无法捕获数据包。
3、网络交换机的配置：如果虚拟机和物理机都连接到同一个交换机上，可能需要在交换机上进行配置，以允许虚拟机和物理机之间的数据包流量。
4、Wireshark的权限问题：在某些情况下，Wireshark可能需要以管理员身份运行才能捕获所有数据包。请确保Wireshark以管理员身份运行。

排除1、3
尝试4，以管理员身份运行wireshark
在这里插入图片描述