使用虚拟机发出的数据包体现虚拟机的mac地址还是主机的mac

显示全部楼层 · 发表于 2008-9-28 20:37:49

本帖最后由 107 于 2010-12-17 23:54 编辑

在看有關代-理的帖子時，有人說，某些匿名程度不高的代-理，只是轉發接受到的數據包，如果有人抓包分析，可以看到原始的ip信息和Mac地址信息
同樣的道理應用到虛擬機
虛擬機安裝后虛擬了一塊網卡
虛擬機發出的數據包都是經過宿主機網卡發出
那麽
對虛擬機發出的數據包進行分析，可以看到的是虛擬機的mac地址還是宿主機的

显示全部楼层 · 发表于 2008-9-28 20:49:03

代理是会将你的ip保存起来放在数据包里，所以能看到
高匿名代理不保存
但虚拟机宿主机这种情况
。。。。。。
偶不知道啊

显示全部楼层 · 发表于 2008-9-28 20:51:49

看楼主注册时间和积分！惊爆眼球。。。。。。

我用用的VM，无论我是虚拟机上查看，还是实机上通过局域网扫描软件查看，发现虚拟机MAC与实机MAC不一样，而且每在虚拟机装一个系统，得到的MAC都不一样，这大概体现了系统的智能型吧！
至于你说的局域网内抓包，既然想抓，一切包都可以抓到，都可以分析，不知道实机抓到与虚拟机抓到有何区别。就像一个抢劫犯，他想抢劫的时候可不会管你是男人还是女人。
局域网抓包我曾尝试过，但难度很大，即使那个抓包工具，也不是一般人（即使是某些电脑学校的学生）可以应用的了的，所以你的担心没有必要。
真正的厉害的黑客或者病毒一旦对你的电脑发生了兴趣，也不是普通人可以驱逐出机的，但实际上没有那么多黑客对个人的机器感兴趣。

显示全部楼层 · 发表于 2008-9-28 21:02:05

原帖由 vocation1985 于 2008-9-28 20:51 发表
看楼主注册时间和积分！惊爆眼球。。。。。。

我用用的VM，无论我是虚拟机上查看，还是实机上通过局域网扫描软件查看，发现虚拟机MAC与实机MAC不一样，而且每在虚拟机装一个系统，得到的MAC都不一样，这大概体现 ...

這位老兄好像不是很明白我的意思
我不是問可不可以抓
而是問分析的結果應該是什麽樣的

显示全部楼层 · 发表于 2008-9-29 09:45:15

分析的结果就是的你QQ信息或者近期访问的网站等等一切别人都知道了。。。。。。

显示全部楼层 · 发表于 2008-9-29 10:24:35

偶想了一下，觉得可以看到的应是宿主机的

显示全部楼层 · 发表于 2008-9-29 10:41:46

NAT模式——物理主机IP，物理主机MAC
桥接模式——虚拟机IP，虚拟机MAC

显示全部楼层 · 发表于 2008-9-29 11:01:24

原帖由 SONGBOWEN 于 2008-9-29 10:41 发表
NAT模式——物理主机IP，物理主机MAC
桥接模式——虚拟机IP，虚拟机MAC

感谢指点！

显示全部楼层 · 发表于 2008-9-29 14:12:52

原帖由 SONGBOWEN 于 2008-9-29 10:41 发表
NAT模式——物理主机IP，物理主机MAC
桥接模式——虚拟机IP，虚拟机MAC

与嗅探的软件有关吧
我使用的是桥接模式,时常在VM中运行p2pover
主机中先后装过antiArp,金山arp,360Arp
当 VM的p2pover运行时,捕捉到的IP信息有的是主机的,有的是VM的

显示全部楼层 · 发表于 2008-9-29 15:06:46

P2Pover抓包?他好像只能分析局域网信息流量和限制下载等等一些小功能。真正抓包工具的功能恐怕强大到你在局域网不敢上网的地步。

[已解决] 使用虚拟机发出的数据包体现虚拟机的mac地址还是主机的mac