【无需联网】EVE-NG关联wireshark和SecureCRT(本机网页下载关联文件)

首先需要打开 http://EVE-NG地址/files/windows.zip下载UNL的Windows关联文件,假设你eve虚拟机的地址是192.168.1.40,则从网页直接打开http://192.168.229.132//files/windows.zip,会直接下载一个文件。解压后是一个UNetLab的文件,里面有很多注册表文件。

这些文件是关联putty,wireshark等程序

关联wireshark只需要两个文件,win7_64bit_wireshark.reg或者win7_32bit_wireshark.reg和wireshark_wrapper.bat。编辑运行哪个,64bit还是32bit查看自己的操作系统位数,大部分是64位。

关联wireshark只需要win7_64bit_crt.reg,编辑教程如下(wireshark同样操作):

编辑好后保存,双击运行reg添加注册表即可

TIPS:plink.exe这个程序没有需要下载。
下面链接是64位系统的pink,https://the.earth.li/~sgtatham/putty/latest/w64/plink.exe

### 安装或配置旧版本WiresharkEVE-NG 对于希望在EVE-NG环境中使用特定旧版本Wireshark的情况,操作主要涉及两个方面:一是获取并安装指定版本的Wireshark;二是确保该版本能够被EVE-NG识别并与之协同工作。 #### 获取并安装旧版本Wireshark 为了获得所需的具体版本Wireshark,访问官方历史发布页面或是可靠的第三方资源站点下载对应版本的安装包。完成下载之后,在Windows环境下执行安装程序,并选择自定义路径进行安装,推荐将此路径设置为`C:\Program Files\OldVersionWireshark\[version_number]`以便区分不同版本[^1]。 #### 修改环境变量以适应EVE-NG需求 为了让EVE-NG能正确调用所安装的老版本Wireshark,需调整系统的环境变量。具体做法是在系统属性中的高级选项里编辑Path变量,加入新安装Wireshark目录下的bin文件夹路径(例如:`C:\Program Files\OldVersionWireshark\[version_number]\bin`),这一步骤使得命令行工具可以全局识别到老版本Wireshark的位置[^2]。 #### 配置EVE-NG与选定Wireshark版本对接 考虑到EVE-NG默认可能指向最新安装的Wireshark实例,如果要强制其使用某个特定版本,则需要修改相关脚本或配置文件来改变Wireshark启动方式。特别是当通过Plink配合TCPDump实现远程抓包时,可以通过更改批处理指令或者Python脚本来显式指明使用的Wireshark可执行文件全路径: ```bash "C:\Program Files\EVE-NG\plink.exe" -batch -ssh -pw %PASSWORD% %USERNAME%@%HOST% "tcpdump -U -i %INT% -s 0 -w -%FILTER%" | "C:\Program Files\OldVersionWireshark\[version_number]\Wireshark.exe" -k -i - ``` 上述命令展示了如何利用绝对路径直接链接至所需的Wireshark版本,从而绕过任何潜在的版本冲突问题[^4]。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

新时代先锋

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值