wireshark抓包 虚拟机抓包 手机抓包

手机抓包

网络和Internet --> 移动热点 开启移动热点

让自己的手机连接该热点，打开wireshark找到对应网卡，即可抓包；
如果不知道是哪个网卡，也可以试着在手机上打开网页，看流量

虚拟机抓包

我是把虚拟机网络状态改为NAT，然后wireshark选择捕获接口wmnet8和vmnet1都可以检测到虚拟机的流量（比如像我这里以太网3就是wmnet8）。网上还有方法说桥接模式也可以抓包，我没有成功

可以选择取消混杂模式，混杂模式会抓到到所有虚拟机和物理机之间的流量

混杂模式（英语：promiscuous mode）是电脑网络中的术语。是指一台机器的网卡能够接收所有经过它的数据流，而不论其目的地址是否是它。