الشبكات هي الاساس حتي ان البعض يقول ان الكمبيوتر بدون الشبكات ليس له اي قيمه
مثل ماتعرفون ياشباب الانترنت هي المزيد من الشبكات المحليه
مرتبطه في مابينها لتشكل الانترنت
كل واحد منكم متصل عن طريق شبكه ما ...........
لكي انشط ذهنك حاول ان تفهم كيف تمكنت من الوصول الي هذا الموضوع
كم شبكه اجتزت بينك وبين هذا الموضوع
الشبكات المحليه ترتبط فيما بينها علي hub او سويتش وتوصل
عن طريق راوتر الي الانترنت والراوتر هذا يعتبر الــgateway للشبكه .
قد تكون عندك خبره عن الشبكات وقد تكون استخدمتها اما في مقاهي النت
او بالجامعات او في العمل او في اي مكان اخر،
كذلك الامر لمن يستخدمون الاجهزه الشخصيه والمودم
وخط التليفون فهم بالحقيقه يدخلون شبكه مزود الخدمه وبعد كذا
تصبح العمليه كما ذكرت فوق
المختصر ان كل منا علي شبكه محليه اما مباشره او يدخل اليها عن طريق الوصول البعيد
ماعلينااااااااااااااااااا ااااا مو هنا لب الموضوع
الشبكات المحليه LAN هي روح الشبكات WAN
ابي اتكلم عن شبكات Ethernet بالتحديد
عشان كذا دعونا نلقي الضوء علي الجانب المظلم من التقنيات التي تعمل علي الشبكات المحليه
لنفرض انك في شبكه محليه متصله بالانترنت
الهاردوير في هذه الشبكه عباره عن راوتر (اي نوع )
وسويتش (اي نوع ) وكروت شبكه موصوله بالاجهزه (nic)
السويتش موصول بالراوتر كقسام يوزع الاتصال للاجهزه
لنفرض انه 24 بورت وهناك اربع وعشرين جهاز مع كرت شبكه موصوله
الي السويتش وتتقاسم اتصال الانترنت
الراوتر له 2 اي بي واحد للشبكه المحليه ويسمي الــgateway
الان الراوتر موصول بمودم ومتصل علي مزود الخدمه وله ip ثابت والثاني اي بي wan مقدم من مزود الخدمه للدخول علي الانترنت
لنفرض ان الاي بي المحلي للراوتر 192.168.2.1
والاجهزه لها النطاق التالي 192.168.2.2 - 192.168.2.25
مع العلم اننا نستطيع جعل الراوتر dhcp سيرفر ونخليه يعطي الايبيات علي كيفه
بس خلونا نناقش الوضع الاول احسن
الان انتم بالصوره تماما ............
لنفرض انك علي احد الاجهزه وتريد اختراق الشبكه كامله
مع العلم ان الادمن حق الشبكه حريف وخبير امني من الطراز الاول ......
يعني مسوي حمايه حديديه للشبكه علي مستوي التطبيقات
الان يجب عليك لكي تتمكن من اختراق الشبكه اعتراض المعلومات
والتجسس علي حركه البيانات داخل الشبكه
الادمن يعرف ان الشبكات علي السويتش لايمكن اعتراضها (معلومه صحيحه حتي وقت قريب)
وكان يعرف الحقائق التاليه :
ان الشبكات في بيئه Ethernet تاتي علي نوعين
ترسل الي جميع الاجهزه الموصله ويمكن لاي جهاز مفعل promiscuous mode
(وادمن الشبكه اللي نتحدث عنها لايخاف من هذا الهجوم لان شبكته علي سويتش
في كرت الشبكه ان يعترض جميع البيانات علي الشبكه وهذي الشبكات التي تعمل علي hub ويمكن اعتراض البيانات sniff عليها باي sniffer ولايلزم المخترق خبرات كبيره لكي ينفذ هذا الهجوم
اللي يحتفظ بجدول لكل عناوين الماك MAC في الشبكه
ويرسل البيانات للجهاز المحدد ولا يذيع البيانات
لكل الاجهزه وفي هذا النوع لايمكن تفعيل promiscuous mode
من هنا تاتي ثقه الادمن حقنا ان اعتراض البيانات لايمكن ان يتم علي شبكته
الان انا ابشرحلكم كيف يتم اعتراض البيانات علي شبكات السويتش
بالشبكه المذكوره بس قبل كذا خلوني اعطيكم بعض اساسيات الشبكات من هالنوع :
لكل جهاز موصول في هذه الشبكه عنوانين الاول MAC address
ويستخدم بواسطه Ethernet protocol عند بناء الفريم frame
والعنوان الثاني IP address واللي يستخدم في التطبيقات علي الشبكه
الان ركزوا :Ethernet header يستخدم الــMAC address
مخزن في كرت الشبكه وهو مميز وفريد وياتي مع الكرت من المصنع للباكج لارسالها واستقبالها من الكرت المحدد حق الجهاز المحدد وليس IP address وعمل طبقه الشبكه network layer هو تخطيط عناوين MAC address وعناوين IP address المرتبطه بها لن الــData Link Protocol تطلب هذا ويتم بالطريقه التاليه يتم البحث في جدول يسمي ARP cache عن عنوان الماك والاي بي المرتبط به اذا لم يجد شيئافي هذا الجدول يقوم بروتوكول ARP بارسال مايسمي الــARP request الي جميع الاجهزه بالشبكه ....
الان الجهاز اللي يحمل نفس العنوان في الطلبـARP request
اللي ارسل الطلبـARP request ويحملالرد الماك
ادرس للجهاز المستجيب وبعد كذا المصدر يخزن الماك ادرس
في ARP cache حقت الجهاز المصدر
يستجيب بالرد عن طريق ARP reply الي المصدر
الان انتهينا من فهم الاساسيات دعونا نري الطرق اللي يمكن تنفيذ الهجوم من خلالها :
وتزوير الـــARP cache في هذا الجهاز عن طريق
انتحال شخصيه الــgateway بهذه الطريقه نستطيع اعتراض كل المعلومات من والي الجهاز الهدف
اساسا تعتمد هذه الطريقه علي حقيقه انه يمكن ارسال ARP reply
بدون ان يطلب عن طريق الطلبـARP request والمشكله انه سوف يقبل داخل الشبكه
اذا مافعلناه هو تزوير الماك ادرس للــgateway بالماك ادرس
تبع جهازنا في الـــARP cache للجهاز الضحيه
سوف اقول لكم كيف التنفيذ عمليا لكن هناك نقطه
يجب ان تفهمها اننا نستيطع كذلك تزوير الماك ادرس لــgateway
هناك العديد من ادوات هذا الهجوم موجوده بالنت لكن افضلها هي arpspoof
رغم ان هذا الهجوم يطبق من جميع انواع انظمه التشغيلبما فيها المذكور ويندز
اول شي يجب تفعيل IP Forwarding لجهازك ويتم عن طريق التالي اكتب بالشل :
الي FF:FF:FF:FF:FF:FF وهذا العنوان اذا استبدلته بالماك ادرس تبعك سوف تعمل الطريقه السابقه لنري كيف ينفذ الهجوم في هذه الاداه وسوف اشرح علي نظام اللينكس
كود PHP:
echo 1 > /proc/sys/net/ipv4/ip_forward
وبعدين نفذ الامر التالي للتاكد من ان الــIP Forwarding فعل بنجاح
كود PHP:
cat /proc/sys/net/ipv4/ip_forward
الان اذا ظهر الرقم واحد كخرج للامر اذ فعل بنجاح ......
نرجع للــarpspoof تستطيع التزوير بالطريقه التاليه :
اكتب الامر :
كود PHP:
arpspoof -t ipaddress1 ipadress2
الـــipadress1 عنوان الجهاز الهدف والـــipadress2 عنوان الــgateway سيظهر لنا خرج شبيه بالتالي
كود PHP:
0:80:ad:7c:7:3a 52:54:5:f3:95:1 0806 42: arp reply 203.199.66.193 is-at 0:80:ad:7c:7:3a
0:80:ad:7c:7:3a 52:54:5:f3:95:1 0806 42: arp reply 203.199.66.193 is-at 0:80:ad:7c:7:3a
الان كل الترفك القادمه من gateway الي الجهاز الهدف ستمر عبر جهازنا
الطريقه الثانيه :MAC Flooding
ادرس مع البورت الفيزيائي للجهاز لبهدف في السويتش
يعني يحدد كل منفذ فيه وشو الماك ادرس حقه حلووووووووو
مشكله translation table ان ذاكره التخزين فيه صغيره
يعني نسوي فلووود له حتي يمتلي ولا يستطيع الاحتفاظ
بعناوين اضافيه .....بعد النجاح في هذا الكلام يدخل السويتش
بما يسمي failopen mode وهذه الحاله تجعل السويتش
ينسي انه سويتش ويقعد يشتغل بنفس الطريقه التي يعمل بها الـــhub
اللي تقول ان اي سنفر ممكن انه يعمل علي شبكه موصوله بــhub
هي والــarpspoof والكثير من الادوات القويه مع الحزمه dsniff
فقد فهمتم الاساسيات وانا متاكد ان فيه ادوات للمذكور بس والله ناسي اسمائها
السويتش فيه جدول يسمي translation table يقوم بتخطيط الماك يعني يصير اذاعه مثل صاحبنا الــhub ونرجع لنقطه البدايه يطبق هجوم MAC Flooding عن طريق الاداه macof والتي تاتي المتوفره علي الانترنت في كل مكان اما بالنسبه لمستخدمي المذكور
مثل ماتعرفون ياشباب الانترنت هي المزيد من الشبكات المحليه
مرتبطه في مابينها لتشكل الانترنت
كل واحد منكم متصل عن طريق شبكه ما ...........
لكي انشط ذهنك حاول ان تفهم كيف تمكنت من الوصول الي هذا الموضوع
كم شبكه اجتزت بينك وبين هذا الموضوع
الشبكات المحليه ترتبط فيما بينها علي hub او سويتش وتوصل
عن طريق راوتر الي الانترنت والراوتر هذا يعتبر الــgateway للشبكه .
قد تكون عندك خبره عن الشبكات وقد تكون استخدمتها اما في مقاهي النت
او بالجامعات او في العمل او في اي مكان اخر،
كذلك الامر لمن يستخدمون الاجهزه الشخصيه والمودم
وخط التليفون فهم بالحقيقه يدخلون شبكه مزود الخدمه وبعد كذا
تصبح العمليه كما ذكرت فوق
المختصر ان كل منا علي شبكه محليه اما مباشره او يدخل اليها عن طريق الوصول البعيد
ماعلينااااااااااااااااااا ااااا مو هنا لب الموضوع
الشبكات المحليه LAN هي روح الشبكات WAN
ابي اتكلم عن شبكات Ethernet بالتحديد
عشان كذا دعونا نلقي الضوء علي الجانب المظلم من التقنيات التي تعمل علي الشبكات المحليه
لنفرض انك في شبكه محليه متصله بالانترنت
الهاردوير في هذه الشبكه عباره عن راوتر (اي نوع )
وسويتش (اي نوع ) وكروت شبكه موصوله بالاجهزه (nic)
السويتش موصول بالراوتر كقسام يوزع الاتصال للاجهزه
لنفرض انه 24 بورت وهناك اربع وعشرين جهاز مع كرت شبكه موصوله
الي السويتش وتتقاسم اتصال الانترنت
الراوتر له 2 اي بي واحد للشبكه المحليه ويسمي الــgateway
الان الراوتر موصول بمودم ومتصل علي مزود الخدمه وله ip ثابت والثاني اي بي wan مقدم من مزود الخدمه للدخول علي الانترنت
لنفرض ان الاي بي المحلي للراوتر 192.168.2.1
والاجهزه لها النطاق التالي 192.168.2.2 - 192.168.2.25
مع العلم اننا نستطيع جعل الراوتر dhcp سيرفر ونخليه يعطي الايبيات علي كيفه
بس خلونا نناقش الوضع الاول احسن
الان انتم بالصوره تماما ............
لنفرض انك علي احد الاجهزه وتريد اختراق الشبكه كامله
مع العلم ان الادمن حق الشبكه حريف وخبير امني من الطراز الاول ......
يعني مسوي حمايه حديديه للشبكه علي مستوي التطبيقات
الان يجب عليك لكي تتمكن من اختراق الشبكه اعتراض المعلومات
والتجسس علي حركه البيانات داخل الشبكه
الادمن يعرف ان الشبكات علي السويتش لايمكن اعتراضها (معلومه صحيحه حتي وقت قريب)
وكان يعرف الحقائق التاليه :
ان الشبكات في بيئه Ethernet تاتي علي نوعين
ترسل الي جميع الاجهزه الموصله ويمكن لاي جهاز مفعل promiscuous mode
(وادمن الشبكه اللي نتحدث عنها لايخاف من هذا الهجوم لان شبكته علي سويتش
في كرت الشبكه ان يعترض جميع البيانات علي الشبكه وهذي الشبكات التي تعمل علي hub ويمكن اعتراض البيانات sniff عليها باي sniffer ولايلزم المخترق خبرات كبيره لكي ينفذ هذا الهجوم
اللي يحتفظ بجدول لكل عناوين الماك MAC في الشبكه
ويرسل البيانات للجهاز المحدد ولا يذيع البيانات
لكل الاجهزه وفي هذا النوع لايمكن تفعيل promiscuous mode
من هنا تاتي ثقه الادمن حقنا ان اعتراض البيانات لايمكن ان يتم علي شبكته
الان انا ابشرحلكم كيف يتم اعتراض البيانات علي شبكات السويتش
بالشبكه المذكوره بس قبل كذا خلوني اعطيكم بعض اساسيات الشبكات من هالنوع :
لكل جهاز موصول في هذه الشبكه عنوانين الاول MAC address
ويستخدم بواسطه Ethernet protocol عند بناء الفريم frame
والعنوان الثاني IP address واللي يستخدم في التطبيقات علي الشبكه
الان ركزوا :Ethernet header يستخدم الــMAC address
مخزن في كرت الشبكه وهو مميز وفريد وياتي مع الكرت من المصنع للباكج لارسالها واستقبالها من الكرت المحدد حق الجهاز المحدد وليس IP address وعمل طبقه الشبكه network layer هو تخطيط عناوين MAC address وعناوين IP address المرتبطه بها لن الــData Link Protocol تطلب هذا ويتم بالطريقه التاليه يتم البحث في جدول يسمي ARP cache عن عنوان الماك والاي بي المرتبط به اذا لم يجد شيئافي هذا الجدول يقوم بروتوكول ARP بارسال مايسمي الــARP request الي جميع الاجهزه بالشبكه ....
الان الجهاز اللي يحمل نفس العنوان في الطلبـARP request
اللي ارسل الطلبـARP request ويحملالرد الماك
ادرس للجهاز المستجيب وبعد كذا المصدر يخزن الماك ادرس
في ARP cache حقت الجهاز المصدر
يستجيب بالرد عن طريق ARP reply الي المصدر
الان انتهينا من فهم الاساسيات دعونا نري الطرق اللي يمكن تنفيذ الهجوم من خلالها :
وتزوير الـــARP cache في هذا الجهاز عن طريق
انتحال شخصيه الــgateway بهذه الطريقه نستطيع اعتراض كل المعلومات من والي الجهاز الهدف
اساسا تعتمد هذه الطريقه علي حقيقه انه يمكن ارسال ARP reply
بدون ان يطلب عن طريق الطلبـARP request والمشكله انه سوف يقبل داخل الشبكه
اذا مافعلناه هو تزوير الماك ادرس للــgateway بالماك ادرس
تبع جهازنا في الـــARP cache للجهاز الضحيه
سوف اقول لكم كيف التنفيذ عمليا لكن هناك نقطه
يجب ان تفهمها اننا نستيطع كذلك تزوير الماك ادرس لــgateway
هناك العديد من ادوات هذا الهجوم موجوده بالنت لكن افضلها هي arpspoof
رغم ان هذا الهجوم يطبق من جميع انواع انظمه التشغيلبما فيها المذكور ويندز
اول شي يجب تفعيل IP Forwarding لجهازك ويتم عن طريق التالي اكتب بالشل :
الي FF:FF:FF:FF:FF:FF وهذا العنوان اذا استبدلته بالماك ادرس تبعك سوف تعمل الطريقه السابقه لنري كيف ينفذ الهجوم في هذه الاداه وسوف اشرح علي نظام اللينكس
كود PHP:
echo 1 > /proc/sys/net/ipv4/ip_forward
وبعدين نفذ الامر التالي للتاكد من ان الــIP Forwarding فعل بنجاح
كود PHP:
cat /proc/sys/net/ipv4/ip_forward
الان اذا ظهر الرقم واحد كخرج للامر اذ فعل بنجاح ......
نرجع للــarpspoof تستطيع التزوير بالطريقه التاليه :
اكتب الامر :
كود PHP:
arpspoof -t ipaddress1 ipadress2
الـــipadress1 عنوان الجهاز الهدف والـــipadress2 عنوان الــgateway سيظهر لنا خرج شبيه بالتالي
كود PHP:
0:80:ad:7c:7:3a 52:54:5:f3:95:1 0806 42: arp reply 203.199.66.193 is-at 0:80:ad:7c:7:3a
0:80:ad:7c:7:3a 52:54:5:f3:95:1 0806 42: arp reply 203.199.66.193 is-at 0:80:ad:7c:7:3a
الان كل الترفك القادمه من gateway الي الجهاز الهدف ستمر عبر جهازنا
الطريقه الثانيه :MAC Flooding
ادرس مع البورت الفيزيائي للجهاز لبهدف في السويتش
يعني يحدد كل منفذ فيه وشو الماك ادرس حقه حلووووووووو
مشكله translation table ان ذاكره التخزين فيه صغيره
يعني نسوي فلووود له حتي يمتلي ولا يستطيع الاحتفاظ
بعناوين اضافيه .....بعد النجاح في هذا الكلام يدخل السويتش
بما يسمي failopen mode وهذه الحاله تجعل السويتش
ينسي انه سويتش ويقعد يشتغل بنفس الطريقه التي يعمل بها الـــhub
اللي تقول ان اي سنفر ممكن انه يعمل علي شبكه موصوله بــhub
هي والــarpspoof والكثير من الادوات القويه مع الحزمه dsniff
فقد فهمتم الاساسيات وانا متاكد ان فيه ادوات للمذكور بس والله ناسي اسمائها
السويتش فيه جدول يسمي translation table يقوم بتخطيط الماك يعني يصير اذاعه مثل صاحبنا الــhub ونرجع لنقطه البدايه يطبق هجوم MAC Flooding عن طريق الاداه macof والتي تاتي المتوفره علي الانترنت في كل مكان اما بالنسبه لمستخدمي المذكور
الأحد ديسمبر 25, 2011 5:21 pm من طرف Admin
» رأس الخليج
الأربعاء ديسمبر 22, 2010 4:27 pm من طرف دلوعه
» خطة سلوكية للإقلاع عن التدخين نهائياً
الجمعة ديسمبر 17, 2010 9:21 pm من طرف SMILE
» خلفيات موبيل تجنن
الثلاثاء ديسمبر 14, 2010 4:38 pm من طرف medoo792
» رحلة مع دخان سيجارة داخل الجسم
الثلاثاء ديسمبر 14, 2010 4:18 pm من طرف Admin
» أنواع طعام تحارب السرطان
الثلاثاء ديسمبر 14, 2010 3:21 pm من طرف SMILE
» أعراض إلتواء الرقبة
الثلاثاء ديسمبر 14, 2010 3:16 pm من طرف SMILE
» الأطعمة الصحية للقلب
الثلاثاء ديسمبر 14, 2010 3:08 pm من طرف SMILE
» مواقف تعليمية لكِ ولطفلك
الثلاثاء ديسمبر 14, 2010 2:17 pm من طرف SMILE