windows搭建ftp服务器、抓取虚拟机数据包、局域网流量监听

先保证三台主机在同一局域网下，可以相互ping通。

控制面板->程序->程序和功能->启用或关闭windows功能

Web管理工具也要选上

进入管理工具

配置登录用户的权限

访问成功

使用kali登录ftp服务器
用户名：anonymous （匿名用户固定的名字）
密码：直接回车 (不用输入密码)

主机C，使用wireshark开启混杂模式进行抓包

已开启混杂模式

我们选择vmnet8，因为我是用的是NAT

成功抓到了数据包

追踪流

获得了kali机登录windows ftp服务器时输入的账号和密码了

为什么使用物理机中的wireshark抓不到同一局域网中虚拟机的数据包？
询问chatgpt
可能有几个原因导致物理机中的Wireshark无法捕获同一局域网中虚拟机的数据包：
1、虚拟机网卡的类型：如果虚拟机使用的是“桥接”或“NAT”类型的网络适配器，则Wireshark应该能够捕获到虚拟机的数据包。但如果虚拟机使用的是“主机模式”（host-only）网络适配器，则Wireshark可能无法捕获到虚拟机的数据包。
2、防火墙配置：虚拟机和物理机可能都有防火墙，需要确保防火墙允许Wireshark和虚拟机之间的通信。如果有任何网络安全软件（例如杀毒软件或防火墙）阻止了数据包传输，则可能会导致Wireshark无法捕获数据包。
3、网络交换机的配置：如果虚拟机和物理机都连接到同一个交换机上，可能需要在交换机上进行配置，以允许虚拟机和物理机之间的数据包流量。
4、Wireshark的权限问题：在某些情况下，Wireshark可能需要以管理员身份运行才能捕获所有数据包。请确保Wireshark以管理员身份运行。

排除1、3
尝试4，以管理员身份运行wireshark

发现了问题的关键点，vmnet8和vmnet1都有流量了，下图是没有使用管理权限运行的浏览

我们选择vmnet8，因为我是用的是NAT

成功抓到了数据包了

https://cloud.tencent.com/developer/article/1935592