metasploit nmap VMware Fusion 5

Question

metasploit nmap VMware Fusion 5

#1 da (1 voti)

3

Qualcuno ha avuto successo usando nmap in msfconsole per indirizzare un host specifico su una rete virtuale VM?

Ad esempio, il seguente comando funziona da un prompt di Terminale:

nmap -sT -A 172.16.187.128

Tuttavia, lo stesso comando eseguito da msfconsole risulta in dnet: impossibile aprire il dispositivo vmnet

msf > nmap -sT -A 172.16.187.128
[*] exec: nmap -sT -A 172.16.187.128
Starting Nmap 6.25 ( http://nmap.orgz) at 2013-06-04 00:23 MDT
dnet: Failed to open device vmnet2
QUITTING!

Ho visto alcune risposte su Internet che suggeriscono che il problema è la rete virtuale, ma poiché lo stesso comando nmap funziona da Terminal, ho dei dubbi sulle risposte che ho visto.

Grazie!

vmware

posta meta-miked 04.06.2013 - 10:07

fonte

1 risposta

Leggi altre domande sui tag vmware

Scorre alla fine di 500 e-mail Apple Mail rimuove le mie e-mail dalla posta in arrivo

score 1 · Answer 1

Per quello che vale ho visto lo stesso problema con Fusion 6 e nmap. Ho anche visto fallire tcpdump:

sudo tcpdump -i vmnet8
tcpdump: vmnet8: No such device exists
(BIOCSETIF failed: Device not configured)

Dopo aver aggiornato libpcap a 1.40 e questo ancora non risolve il problema, ho trovato il seguente messaggio obsoleto: link

In particolare questa citazione è dove si trova il problema: "No guarantees, but we can try to take a look at implementing BPF on Fusion's network interfaces in a future release."

Questo sembra indicare che il problema è un problema di vmware, quindi ho provato VirtualBox 4.3.0 e quando si utilizza NAT almeno, i problemi non si verificano (nmap ha funzionato anche per me):

$ ifconfig
…
vboxnet0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
ether 0a:00:00:00:00:00
inet 192.168.56.1 netmask 0xffffff00 broadcast 192.168.56.255

$ sudo tcpdump -i vboxnet0
tcpdump: WARNING: vboxnet0: That device doesn't support promiscuous mode
(BIOCPROMISC: Operation not supported on socket)
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on vboxnet0, link-type EN10MB (Ethernet), capture size 65535 bytes