为什么Ettercap扫描错误的主机？

Question

详细信息：

我正在VMware工作站上运行三台虚拟机：

• 虚拟机1: Windows 7.使用静态ip: 10.1.1.1
• 虚拟机2: Windows server 2008。使用静态ip 10.1.1.2
• 虚拟机3: Kali Linux。使用静态ip 10.1.1.3

它们通过VMNet1上的纯主机网络相互连接.

我想使用Kali Linux的Ettercap来嗅探两个窗口机器之间的数据包。

但是，当我在Ettercap中的eth0接口(10.1.1.3)上扫描主机时，我得到以下ip地址：

Answer 1

看起来，您的Kali上的eth0连接的网络适配器设置不正确，实际上正在使用主机的网络(192.168.128.*)。

您需要确保您的VM实际上使用的是纯主机网络。

在VM上，运行ifconfig并检查eth0是否位于10.1.1.*子网上。如果不是，则需要再次检查VM中的eth0连接设置，并且VM的VMWare网络设置是正确的。