In che modo wireshark cattura i pacchetti in LAN senza arpspoof?

Il motivo per cui Wireshark può acquisire tutti i pacchetti è a causa dell'ambiente NAT. IN NAT, le VM in VMware utilizzeranno l'adattatore fisico. Questa è la NIC del mio computer. Quindi VMware fornisce la scheda ethernet alle VM. Sia Windows 7 che kali utilizzeranno la stessa scheda Ethernet perché VMware punta la mia scheda ethernet su questa VM per l'accesso a Internet. Quindi, quando annuso eth0 da Wireshark, poiché Windows 7 usa la stessa scheda Ethernet, tutti i pacchetti verranno catturati da Wireshark. Questo laboratorio dovrebbe essere fatto in ambiente di rete con adattatore a ponte. In quell'ambiente, VMware dovrebbe isolare le NIC per le VM. In questo modo, c'è bisogno di arpspoofing per catturare il traffico da kali.

Questa non è in realtà una domanda di sicurezza. La domanda che vuoi porre è come un nodo su una rete può vedere i pacchetti che non sono destinati a questo. Per questa risposta, è necessario capire come funziona la rete Ethernet.

Le reti Ethernet sono reti di trasmissione, il che significa che ogni nodo sullo stesso segmento può vedere il traffico di tutti gli altri nodi. Non sono richiesti trucchi.

Un interruttore e un punto di accesso Wi-Fi agiscono come un interruttore, interrompono queste zone di trasmissione (principalmente) in modo che solo i nodi che devono parlare tra loro vedono il traffico. Ecco perché è necessario arp-spoof: devi ingannare il nodo vittima per inviarti prima il traffico e poi passarlo alla destinazione desiderata.

Ma senza un interruttore, tutti possono vedere il traffico di tutti. Quindi, Kali's Wireshark potrebbe semplicemente e facilmente vedere il traffico inviato dall'altro nodo. Non sono richiesti trucchi.