È possibile rilevare host-machine delle mie macchine virtuali?

3

Quindi in pratica ho bisogno di sapere se esiste un modo per trovare una connessione (o una relazione) tra i pacchetti inviati dalle mie macchine virtuali e dalla mia macchina host.

Nel mio laboratorio ho molte workstation, ognuna delle quali esegue un VirtualBox con una scheda di rete collegata all'adattatore host (eth0 o wlan0). Ogni macchina virtuale ha un MAC malformato e naturalmente un indirizzo IP diverso (impostato staticamente o tramite DHCP).

Quando analizzo pacchetti con tcpdump (o wireshark) non riesco a vedere alcun punto comune tra host e particolari VM. Ma forse mi sbaglio?

C'è un modo per trovare una macchina host basata su un traffico generato dalle macchine virtuali che fa per esempio la scansione nmap della mia rete di laboratorio?

    
posta crooveck 23.09.2013 - 12:39
fonte

1 risposta

2

IMHO, il punto principale che può esporre l'identità della macchina host è il modo in cui si configura la rete tra l'host e l'ospite.

Ad esempio, nell'impostazione NAT, sarebbe possibile per altre macchine nella rete della macchina host identificare che si è nella rete NAT e possono facilmente indovinare l'indirizzo NAT per la macchina host e provare il footprinting. Ma nella rete a ponte, non sarà possibile in quanto presenta guest come un altro host nella rete.

    
risposta data 25.09.2013 - 06:18
fonte

Leggi altre domande sui tag