在前边文章中我们介绍了PNET 的安装和初始化, 很多同学想在PNET 模拟器中使用抓包软件, 今天给大家分享一下如何在PNET中使用抓包软件。
在PNET 模拟器中, 一共可以使用两种抓包方法: 第一种:使用PNET 自带的抓包工具,这个工具是深度集成在PNET中的, 需要在PNET 官网下载,下载方法参考前边PNET 安装教程,【干货】模拟器PNET安装教程, 传送门如下:
在这里要关闭一个开关, 如下图所示:
第二种:和EVE-NG一样,借助脚本调用wireshark。
安装过EVE-NG的同学都知道EVE-NG有一个工具包,叫EVE-NG-Win-Client-Pack .exe ,这个工具包在PNET 也可以用,PNET 和EVE-NG 本来就很相似, PNET官网 也有工具包PNETLab Client Package.exe, 是这样的界面:
个人觉得用起来和EVE-NG的工具包没有什么区别, 有需要的同学可以qq群去下载。
如果有安装过EVE-NG的同学, 没有比较再去安装这个工具包, 直接按照下边方法, 修改抓包软件的密码即可以使用:
1. 访问路径“c:\Program Files\EVE-NG”,打开文件“wireshark_wrapper.bat”
2. 更改用户名,密码,该用户名、密码为 访问PNET 的密码。默认用户名 /密码为 root/pnet。
鼠标右键点击编辑, 如果还要使用EVE-NG 抓包, 密码再改回eve, 然后保存退出。
如果遇到修改之后不能保存的, 说明当前用户对这个文件没有修改的权限, 要去当前这个文件所在的文件夹下添加管理员权限:把完全控制权限全部加上,点击OK后再去修改密码文件。
接下来是这两种方法如何切换: 下图中有个HTML console , 点击打开, 就是第一种方法, 使用HTML 方式配置, 使用HTML 方式抓包,都是PNET 自带的工具。
第一种方法,使用HTML 方式抓包, 抓包软件看起来比较美观,有个缺点,就是这个抓包软件不能移动到浏览器外部,抓包软件会遮挡我们的拓扑图,抓包结果不能导出到本电脑,保存路径是在Linux 虚拟机里边, 不是很方便。
第二种方法和EVE-NG使用方法 类似, 需要把HTML console 关闭,点击开始抓包后, 会弹出cmd窗口, 有些情况要求在窗口中输入y 来允许抓包软件进行抓包动作,有些不用输入,抓包结果可以保存。
|