WireShark Netzwerk Traffic außerhalb einer VM überwachen?
Guten Tag,
ich möchte gerne mit WireShark in einer Kali Linux VM den Netzwerk Traffic von meinem Heimnetzwerk überwachen. Die VM ist mit VMWare aufgesetzt und das Netzwerk ist auf Bridged mit Replicate physical network connection state eingestellt und hat auch eine aktive Verbindung. Leider sehe ich nur den Traffic welcher in der VM stattfindet, also Google Anfragen usw.
Was muss ich einstellen damit ich den Traffic von meinem Handy zum Beispiel sehe, welches im gleichen WLAN ist?
Vielen Dank und liebe Grüße
1 Antwort
Das kannst du mit Wireshark alleine nicht machen.
Du musst zuerst einen Man in The Middle Angriff auf dein Netzwerk starten und erst dann siehst du den gesamten Trafic, sonst siehst du nur den Netzwerkverkehr der auch zu deiner Maschine hingeht, das ist der Netzwerkverkehr deines Computers und der VM. Und selbst nach diesem Man in The Middle angriff siehst du nur alle Pakete die an deinen Router vom jeweiligen Interface hingehen an welches du gebunden bist. Sprich wenn dein Handy im WLAN ist dein Computer aber im LAN dann wird dein Computer nicht die Pakete von deinem Handy sehen können, sofern das WLAN nicht durch einen extra Access Point aufgespannt wird.
Und du musst das Netzwerk natürlich auch in den Promiscious Mode setzen, aber ich glaube das sollte Wireshark normalerweise machen.