Wireshark e modo promíscuo

Question

Estou usando o Wireshark para a aula. O Wireshark coloca seu cartão em modo promíscuo automaticamente, ou você deve fazê-lo manualmente? Eu procurei em todos os lugares que posso e não consigo encontrar a resposta. Eu tenho isso em execução em uma máquina virtual, e quando eu definir o modo promíscuo da máquina virtual, não tenho certeza se isso significa que estou realmente colocando o cartão em tal modo, ou apenas permitindo a capacidade de colocá-lo em tal modo. Basicamente, não tenho certeza se a configuração da máquina virtual está se tornando promíscua ou Wireshark.

    

Answer 1

O Wireshark coloca automaticamente o cartão no modo promíscuo.

Opcionalmente, isso pode ser desativado usando o parâmetro -p na linha de comando ou por meio de uma caixa de seleção na GUI:

Captura > Opções > Capturar pacotes no modo promíscuo