Ciao, premetto che prima di scrivere ho cercato in tutti i modi di venirne a capo da solo ed in realtà ho chiesto aiuto anche su un altro forum (ahimè) perchè non riuscivo a loggarmi su questo. Non essendoci riuscito da solo e non avendo ricevuto risposte sull'altro forum (ok, ok, mi dispiace averlo fatto, ma vi ho già detto che non riuscivo a loggarmi su questo :)) giro anche a voi il mio quesito.
C'è qualcosa che mi sfugge nell'uso di xplico su VMWare.
La configurazione del mio sistema è: Windos XP SP3 (su DELL Latitude D630) su cui gira VMWare Player 3.01 all'interno del quale ho installato un mesetto fa Back Track 4. La scheda di rete della macchina virtuale di BT4 è configurata in modalità NAT ed ho visto che l'IP assegnato da VMWare è 192.168.88.x, mentre gli IP sotto Win XP sono del tipo 192.168.1.x
Ieri sera ho installato xplico in BT4 dopo aver visionato l'ottimo video di pointnext, ma dopo aver letto tutto quello che ho trovato su internet devo ammettere che non ho ben capito come funziona. Il mio "problema" è: dall'interno di VMWare posso monitorare solo ciò che succede nella sottorete 192.168.88.x o posso in qualche modo estendere l'osservazione a tutta la sottorete reale (formata dal mio portatile + un altro portatile in casa mia + un altro desktop sempre in casa mia)?
Ho infatti provato a navigare da XP (192.168.1.x) e xplico non si è accorto di nulla, mentre navigando da un altro browser nello stesso ambiente BT4 (e quindi con IP 192.168.88.x) ho potuto vedere tutto ciò che xplico è capace di intercettare. Per inciso, aggiungo che su questa sottorete (di casa mia) ho già provato con successo ettercap, arpspoof, sslstrip, ecc., quindi non si tratta di un problema di rete o giù di lì.
C'è qualcuno che può aiutarmi a chiarire questa cosa? C'è un modo per estendere il raggio d'azione di xplico a tutta la sottorete, così come fa per esempio ettercap?
Grazie
radioangelo
P.S.
Vi segnalo, qualora non ve ne foste accorti, che la pagina da aprire se non si ricorda la password non è attiva... è questo il motivo per cui non riuscivo a loggarmi, visto che volevo evitare di creare un nuovo account.
1337day (was: Inj3ct0r, 1337db)
OSVDB Vulnerabilities
Exploit-DB
SecurityFocus Vulnerabilities
Bugtraq
XSSed
Packet Storm Security Headlines
Sophos security news
Penetration Testing
SecuriTeam
BackTrack Linux Forums
Threatpost
SecDocs
carnal0wnage.attackresearch.com
Carnal0wnage
Darknet
The Exploitant
Hack a Day
Wirevolution
