我正在嘗試對 Vmware 進行惡意軟體分析。我有兩個正在運行的虛擬機器 - Windows XP 和 Windows 7。
我使用 Windows XP 作為 VMware 中進行惡意軟體分析的主要作業系統，並且它僅配置在 VM 主機的段 18 上。一台連接到互聯網，一台連接到 VM 主機僅網段 18（Windows XP 也連接的相同網段）
我希望 Windows XP 網路流量應先流向 Windows 7，然後 Windows 7 將其傳送到網際網路。我在Windows 7上安裝了各種網路分析工具來捕捉Windows xp中惡意軟體發送的流量。
任何人都可以幫助我實現這一場景嗎？
答案1
我認為這需要您使用 Windows 7 盒子作為流量的路由器
希望這涵蓋了所需的所有要點 - 通常我現在設置 Linux 虛擬機器來執行此操作，但我相信我可以在 Windows 7 上實現此操作。
使用兩個網卡設定 Windows 7 - - 內部，IP 192.168.0.1 255.255.255.0 無網關
- 外部，根據連接到vSwitch 的互聯網連接的要求，使用IP 地址掩碼和網關，該vSwitch 連接到可以訪問互聯網的物理地址適配器需要打開路由和遠端存取服務
Windows Xp 有一個網路介面卡連接到 vswitch Internal，Windows 7 機器上的內部卡也連接到該 vswitch Internal。沒有其他東西連接到此 vSwitch Windows XP IP 位址是 IP 192.168.0.2 255.255.255.0 網關 192.168.0.1
如果您使用 vmWorkstation 它不會是 vSwitches （我認為）。我不確定 vmPlayer 可以做到這一點。