wireshark渗透学习笔记（实验环境搭建）

实验准备软件：

eNSP：可以模拟网络环境(现在官网已经找不到下载了，只能通过其他途径)。

virtualbox：为eNSP提供支持。

wireshark：这个就是我们要学习的东西。

winpcap：为wireshark提供支持。

VMware：虚拟机。

kali linux镜像：用来在VMware中安装kali系统。

PS：eNSP和virtualbox很容易出现不兼容和各种错误，请自行耐心解决，因为错误姿势太多了，所以就不写解决方法了，自行查看相关文档吧。

在安装eNSP是会自动检测系统中是否存在virtualbox、wireshark、winpcap。如果没有eNSP会自动帮你安装，所以安装eNSP时全都点下一步就可以了。

安装好了以后我们运行eNSP，新建一个拓扑，如下图，一个交换机和两台PC，然后使用copper线进行连接。

然后我们双击PC对IP进行配置，IP地址配置如下图，可以自行设置IP地址，PC2也如此设置。

然后将所有设备启动然后查看一下PC的IP地址。可以互相ping一下查看网络是否连通。

接下来我们就可以右键设备之间的线路上的小绿点进行抓包。然后我们的电脑就会自动启动wireshark开始捕获这条线路上的数据包。

接下来我们在VMware中安装我们已经下载好的kali linux镜像，安装细节请查看kali linux系列文章。

然后我们回到eNSP，添加一个cloud用来将eNSP和VMware中的虚拟机进行连接。

然后我们将交换机和cloud进行连接，并对cloud进行设置

设置完成之后启动所有设备，端口映射可能需要等待一段时间，然后我们使用虚拟机中的kali来ping这个网络拓扑中的两台PC，通了就说明我们的实验环境已经基本搭建完成了，接下来我们就可以干一些有趣的事情了。