[Résolu] VirtualBox et Wireshark

[Matheous]

Bonjour les Info-Praticiens

Je demande votre aide car je me pose une question entre les deux logiciels VirtualBox et Wireshark.

J'aimerais capturer un échange réseau entre 2 machines virtuelles et je sais pas si Wireshark peut capturer des machines virtuelles. Si oui, comment ?

Merci bien

[H3bus]

Selon comment tu les configure, les machines virtuelles sont considérées comme des machines à part entière sur ton réseau local. Il faut pour que ce soit le cas que tu les configure en "NAT" et pas en "Bridge" (de mémoire, j'ai pas le logiciel sous les yeux).

[Matheous]

Elles sont configurées en "Réseau Interne" entre elles.

Je viens de penser à un truc... Ca fonctionne si j'installe WireShark sur une machine virtuelle "serveur" pour capturer les requêtes de l'autre machine "cliente" vu qu'elles sont en réseau interne ?

Merci.

[H3bus]

Je viens de penser à un truc... Ca fonctionne si j'installe WireShark sur une machine virtuelle "serveur" pour capturer les requêtes de l'autre machine "cliente" vu qu'elles sont en réseau interne ?

Oui, c'est fort possible, mais pas besoin de t'embêter jusque là... Deux VM en mode "NAT", tu installes Wireshark sur l'hôte, et ça devrait rouler !

[Matheous]

Oui, c'est fort possible, mais pas besoin de t'embêter jusque là... Deux VM en mode "NAT", tu installes Wireshark sur l'hôte, et ça devrait rouler !

Le problème c'est que j'ai configurer mes 2 machines avec les IP du réseau interne
Du coup, si je passe en mode NAT, je vais devoir tout reconfigurer non ?

[H3bus]

Ben... Tu me poses une colle là ! Je dirai que non, tu les configure bien comme tu veux, après je suis pas sur...

[CaSa]

Je viens de penser à un truc... Ca fonctionne si j'installe WireShark sur une machine virtuelle "serveur" pour capturer les requêtes de l'autre machine "cliente" vu qu'elles sont en réseau interne ?

Je ne crois pas car les trames ne transiteront pas par la machine serveur, à moins de modifier la table arp (et de faire du arp poisonning). Tu auras juste quelques requêtes de type netbios et arp, les trucs qui sont envoyés en broadcast quoi...
Wireshark fonctionne en mode promiscuous si je ne me trompe pas, il faut que la carte réseau soit en écoute totale mais il faut aussi que le logiciel soit physiquement sur la machine qui contient la carte.
Tu dois pouvoir, par contre, installer wireshark sur le système "hote", ça doit peut-être le faire puisque ce sera physiquement la même carte réseau.

[Matheous]

Merci CaSa et H3bus.

Je vais essayer d'installer Wireshark sur le système hote. Je vous tiens au courant dans la semaine pour vous dire si je suis arrivé à quelque chose

EDIT : Ca a marché

Merci