Wireshark - VMWare: como capturar o tráfego do host usando o wireshark no virtualmachine?

Question

Eu estou tentando capturar o tráfego HTTP do servidor local para o servidor remoto, mas não consigo instalar diretamente o wireshark na máquina porque a política da empresa não permite. Sou administrador , portanto, instalo o VMware debian VM e instalo o Wireshark. O problema é que não consigo identificar todo o tráfego de / para o host , só posso capturar o pacote HTTP de / para minha máquina virtual.

Como posso configurar o adaptador de rede para ver todo o tráfego do meu PC para a web?

Algumas especificações:

Host: Windows 8, Controlador ethernet Realtek PCIe GBE Família

VM: VMware® Workstation 12 Pro versão 12.1.1 build-3770994

    

Answer 1

Este é o objetivo das Máquinas Virtuais - isolamento.

Não posso dizer imediatamente se você pode capturar o tráfego de rede do Host de um convidado (por exemplo, usando o modo promíscuo), mas ajudaria saber se você está usando o VMWare Workstation ou o VMWare Player.

Uma opção seria rotear o tráfego do seu PC através da VM, que deve também ser contra a política da empresa e pode ser fácil errar ...

Eu recomendo que você

1. Basta instalar o Wireshark no PC ... você já tem o VMWare e uma VM, isso seria menos uma infração.
2. Encontre um hub (não um switch) e uma máquina de reposição para colocar o Wireshark. Em seguida, coloque a chave entre o seu PC e a parede, e desligue o " Wireshark PC " também - referência . Novamente, isso deve ser contra a política da empresa.