بإذن الله سوف نتناول فى موضوعنا هذا شرح كامل ودقيق لخطوات مختلفه لاختراق شبكات الوايرلس التي يمكن استقبالها فى منطقتك

الموضوع يتعلق باختراق الشبكات الاسلكيه , والمعروف باسم WarDrive
ال WarDrive هي عمليه التجول بالسياره للبحث عن شبكات لاسلكيه غير محميه التي يمكن اختراقها بسهوله، لو قمت بتشغيل اي برنامج باحث الوايرلس wireless scanner سوف تتفاجىء بوجود العديد من الشبكات في منطقتك واغلب الشبكات غير محميه وغير مؤمنه بشكل تام و سليم , وهذا ما يسهل عمل الهاكرز وقيامهم باستخدامهم شبكات الغير سواء للقيام بعمليات اختراق وقرصنة على الويب او لغرض التخفي , او لاستهلاكهم للترافيك فى شبكات الغير واستخدام الانترنت وسرعة الاتصال الخاصع بالاخرين , او لغرض اختراق الشبكه نفسها والقيام باختراق الاجهزه التي فيها والقيام بعمل sniffing في الشبكه والتجسس على الباكتس الصادره والوارده اليها

لذا فضلت اني اتكلم اليوم عن هذا الموضوع الضخم , وان شاء الله دائما بيكون هناك تحديث للموضوع , واي معلومات جديده من سوف يتم إضافتها الى الموضوع , حتى يصبح هذا الموضوع المرجع الاول والكامل لاختراق الشبكات الاسلكيه

بسم الله نبدأ :

اولا يجب ان نكون على علم ببعض المعلومات عن الشبكات الاسلكيه وأهمها هى ان هناك نوعان من الشبكات الاسلكيه:

الاولى peer-peer:

وتعريفها ان يكون جهاز كمبيوتر هو الي قد انشأ شبكه مع غيره من الاجهزه , لهدف مشاركة الملفات و غيره

والنوع الثاني وهو ال -AP - access point

والذي يكون عباره عن وايرلس Wireless راوتر , في الغالب ام يكون هو ال Gatway او المصدر في اغلب الشبكات البسيطه

ماذا يمكن ان يفعل الهاكرز لتقوية النتورك كارد او network card قبل الاختراق؟

يمكن للهاكرز ان يقوم بتمديد وتقوية ارسال قطعة الوايرليس نتورك كارد التي يستخدمها , الى الضعف , هناك بعض انواع النتورك كارد وجد في رأسها فتحه (مساحه صغيره ظاهره والتي يتم ارسال الموجات الاسلكيه منها) يمكنك ان تربطها بسلك او بمقوي للارسال حتى تصل الى مسافات ابعد

معلومه مهمه اذا قمت بعمل هذه الخطوه:

لاتنسى ان توفر لها التبريد المناسب لانها سوف تسخن كثيرا

ايضا يجب ان نعرف انواع التشفير للشبكات الاسلكيه , هناك تشفير :

wep 64 bit ضعيف جدا

wep 128 bit ضعيف

WPA-PSK قوي

WPA-Raduis server قوي جدا

نوع التشفير Wired Equivalent PrivacyWEP

WEP 64 يستخدم باسورد من 5 رموز , او 10 حروف هيكس

نحتاج برامج فك التشفير الا جمع حوالي 50000 الى 200000 باكج لفك هذا التشفير

WEP 128 يستخدم 13 حرف , او 26 حرف هيكس

نحتاج برامج فك التشفير الى جمع حوالي 200000 الى 700000 باكج لفك هذا التشفير



نوع التشفير Wi-Fi Protected AccessWPA

نوع التشفير WPA Pre-Shared Key WPA-PSK

او المعروف باسم نظام ال WPA الاستهلاكيConsumer

WPA-PSK نظام قوي للتشفير , يقوم بتغيل المفتاح المشفر تلقائيا والمعروف باسم rekeying

وهذا يستخدم (TKIP (the Temporal Key Integrity Protocol الذي بدوره يهتم بعملية التشفير وعملية تغيير المفتاح التلقائيه، حوالي كل 30 ثانيه يقوم بالتغيير او تستطيع تحديد الوقت الذي تريده

فالبتالي يصعب على الهاكرز ان تقاطع الكمية المناسبه من الباكتس حتى يتم كسر المفتاح!

طبعا لا يوجد اى شىء مستحيل , هذا النوع من التشفير ايضا يمكن كسره , النوع هذا يستخدم تشفير MD5 Hash , SHA-1
فعملية ايجاد الباسورد تتم عن طريق برامج brute-force , مثل برنامج coWPAtty و aircrack, الذي سوف نتحدث عنه لاحقا

خاصية wpa , تحتاج الى بكت خاص في اللينكس اسمه wpa_supplicant

يمكنك تحميله من http://www.egy-kit.com/egylinks/3019/
قد يطلب منك بعض الباكتس مثل : libc.so.6

المهم بعد تثبيت البرنامجK قم بانشاء ملف وقم بتسميته الي /etc/wpa_supplicant.conf
واكتب فيه :

كود PHP:

network={ 
ssid="you_ssid_name" 
psk="your_password" 
} 

او ممكن تكتب الامر :

كود PHP:

 passphrase <SSID> <your_password>

والناتج من الامر انسخه في ملف wpa_supplicant.conf

لتشغيل البرنامج ,اكتب الامر :

كود PHP:

 wpa_supplicant -D west -i eth1 -c /etc/wpa_supplicant.conf 

شغل DHCP

كود PHP:

 dhclinet eth1

وشوف اذا اخذ ايبي وله لا

كود PHP:

 ifconfig eth1 

WPA-RAduis نظام قوي يأخذ الصلاحيات من سيرفر خاص الي يعرف باسم Raduis server
او TACACS+ server , مثل استخدام اجهزة RSA و ACS
(Access Control Server) للتحكم بصلاحيات المستخدمين بالدخول للشبكه , في الغالب تقوم الشخص بالاتصال بالشبكه ولكنه يفاجئ انه متصل على رينج ايبيات غريبه وغير مستخدمه في الشبكه , هذا لانه يكون قد تم تحويله على VLAN اخرى , خارج الشبكه وليس لها اي صلاحيات , ام بعد ادخالك للباسورد الي يطلبه منك جهاز ACS يتم اضافتك الى ال VLAN التي تعمل عليها الشبكه

اغلب الشركات والمقاهي التي توفر واير ليس اكسس تستخدم هذا النوع من التشفير والصلاحياتStarBucks (;



للزيادة الحماية في الشبكه يمكنك ايضا الغاء خاصية SSID Broadcast
والتي تمكن اي شخص من العثور على شبكتك والاتصال بها
في حال الغاء ال SSID Broadcast , يجب عليك ان تحدد اسم الشبكه وتتصل عليها يدويا
يمكن تخطي هذي الحمايه ايضا , برنامج kismet يظهر لك ان هناك شبكه وبياناتها , ولكن بدون SSID للشبكه , يمكنك ان تقوم بايجاد SSID للشكبه عن طريق برنامج aireplay , بالامر :

كود PHP:

 aireplay -0 2 -a <a/p MAC> ath0 

بعض راوترات الوايرليس تستخدم خاصية Wireless Distribution System) WDS)
والتي تمكنها من تطويل مدى الاشبكه عن طريق اتصالها براوترات اخرى في نفس مجالها , وتقوم ببث شبكتها عن طريقها



بعض الناس تقوم بتحديد اجهزه معينه فقط تستطيع ان تشبك على الشبكه الاسلكيه , عن طريق تحديد العنوان الفيزيائي للجهاز , Filter MAC address , ولكن حتى هذي الطريقه يمكن تخطيها , وذلك عن طريق القيام ب Spoofing MAC address , فقط قم بتغيير الماك ادرس لجهاز الى اي ماك ادرس شابك على الشبكه , تستطيع معرفة MAC للجهزه عن طريق برنامج airodump , وبعدها قم بتغيير الماك لجهاز عن طريق الامر :

كود PHP:

 ifconfig <interface> hw ether <MAC-address> 

هناك بعض البرامج التي سوف نستخدمها , اولا بنتكلم عن نظام الويندوز :

برنامج Netstumbler :

موقع البرنامج : http://www.egy-kit.com/egylinks/3020/
البرنامج يقوم بعمل سكان واظهار معلومات عن الشبكه وحالة وقوة الاتصال بالشبكه , واذا ما كانت الشبكه محميه بباسورد ام لا

برنامج Cain :

موقع البرنامج : http://www.egy-kit.com/egylinks/3022/

ايضا عندنا برنامج cain , والذي اعتبره الافضل
لانه يبقي على اتصالك الاسلكي وهو يعمل , عكس باقي برامج ال WIFI scanner
حيث تقوم بفصل "WZC "Wireless Zero Configuration
والذي يقوم بالاعداد التلقائي للوايرليس نتورك كارد التي تستخدم الاستاندر 802.11
برنامج cain الجميل فيه انه يحتوي على خصائص كثيره مثل امكانية عمل sniff للشبكه وعمل arp-poision والذي يمكنك من التقاط اي باسورد يخرج من الشبكه بشكل مرتب
او يمكنك استخدام الباكدور Abel والدخول على الاجهزه التي في الشبكه

بالنسبه للينكس, فهناك الكثير من البرامج الخطيره جدا والتي تفوق قدرة برامج الويندوز :

برنامج Kismet :

موقع البرنامج : http://www.egy-kit.com/egylinks/3024/
عباره عن برنامج wireless scanner يقوم بإظهار معلومات كثيره جدا عن الشبكات التي يكتشفها
يظهر اذا كانت هناك شبكة حتى ولو كانت الاشاره الصادره من الشبكه ضعيفه جدااا , وحتى ولو كان صاحب الشبكه قد الغى SSID BroadCasting , يقوم برنامج Kismet بإظهار الشبكه والماك ادرس للراوتر ولكن بدون ال SSID لها , يمكن اظهاره عن طريق برنامج Aircrack الذي سوف نتحدث عنه لاحقا
Kismet يعطيك معلومات عن الايبيات المستخدمه في الشبكه وعن نوع التشفير المستخدم واذا كانت الشبكه فيها ثغره تمكنك من اختراقها , وغيرها الكثير من الاشياء , بالاضافه الى انه يظهر صوت اذا اكتشف شبكة واذا كان مايزال متصل بها

ثبت البرنامج :

كود PHP:


/configure 
make 
male install

البرانامج لا يشغل من خلال المستخدم root يجب ان تحدد مستخدم خاص او معين لتشغيل البرنامج مثلا انا حددت المستخدم drdeath لتشغيل البرنامج
قم بالتعديل على ملف kismet.conf
vi /usr/local/etc/kismet.conf

وعدل على الاختيارات التاليه :

كود PHP:

# User to setid to (should be your normal user) 
suiduser=drdeath 

كود PHP:


# YOU MUST CHANGE THIS TO BE THE SOURCE YOU WANT TO USE 
source=orinoco,eth1,Kismet

ضع المستخدم الي تريده في خانت suiduser
وضع اسم كرت النتورك الي تستخدمه في خانت source
اضف البيانات نفسها : orinoco,eth1,Kismet

افتح نافذه جديده للدخول بمستخدم اخر , اضغط Alt+Ctrl+F2
اكتب اسم العضو والباسورد , وبعدها اكتب su , للحصول على صلاحيات الرووت لتشغيل البرنامج
وخلاص شغل البرنامج بالامر kismet
البرنامج سوف يقوم بعرض جميع النتورك الموجوده , ويمكنك ان ترى بيانات الشبكات عن طريق الضغط على الزر s
وبعدها اختار اي mode تريد , مثلا ESSID , اضغط s
وبعدها سوف تستطيع التحرك واختيار الشبكات , عن طريق الضغط على الزر i لاختيار الشبكه المراد الاطلاع على بياناتها

هناك خيارت كثيره جدا , وامور كثير يستطيع البرنامج القيام بها , اكتب الامر h , لروئية مايستطيع البرنامج فعله



برنامج NetDiscover :

موقع البرنامج http://www.egy-kit.com/egylinks/3026/

برنامج Netdiscover جيد للشبكات التي لا تستخدم DHCP

البرنامج فيه مزايا رائع للسكان , وهي استخدام خاصية active & passive ,ويعمل سنيف ايضا



برنامج WIFI-Radar :

موقع البرنامج : http://www.egy-kit.com/egylinks/3027/

برنامج Wifi-radar , برنامج رائع وسهل مكتوب بلغة البايثون , يقوم بعمل سكان للشبكات الاسلكيه , ويمكنك من انشاء سجل خاص لكل شبكه , واختيار الاتصال بهم بكل سهوله , مثلا تفصل من شبكه وتشبك على اخرى , وتخزن اعدادت كل شبكه



برنامج AirSnort :

موقع البرنامج : http://www.egy-kit.com/egylinks/3028/

AirSnort عباره عن برانامج مشهور جدا لكسر تشفير WEP
توجد له نسخه خاصه للويندوز ايضا



برنامج AirCrack :

للتحميل : http://www.egy-kit.com/egylinks/3029/

لتحميل البرنامج لبيئة التشغيل ويندوز اختر اللنك الثاني

برنامج AirCrack افضل واقوى من AirSnort

بالنسبه لبرنامج aircrack

ثبت البرنامج وشغله , فقط بالامر :

كود PHP:

 make install

اولا ضع النتورك كارد عندك على الوضع monitor

كود PHP:

 iwconfig eth1 mode monitor 

او عن طريق برنامجaircrack

كود PHP:

 /airmon.sh start 

ملحوظه:

بعض قطع النتورك كارد لاتدعم monitor mode , يمكنك ان تتاكد عن طريق الامر : iwpriv ath0
هناك باتشات تضيف هذي الخاصيه لكرت النتورك عندك , تستطيع تحميلها من :

http://www.egy-kit.com/egylinks/3030/
http://www.egy-kit.com/egylinks/3031/

بعدها ابدا بجمع الباكتس عن طريق airodump

كود PHP:

/airodump eth1 out 11

وتستطيع في نفس الوقت ان تشغل برنامج aircrack ليقوم بتحليل وفك تشفير الباكتات الملتقطه

كود PHP:

 /aircrack out.cap

اقرا ملف README.html المرفق مع البرنامج , لمعرفة كافة اختيارات البرنامج وخصائصه

البرنامج يختصر لك الوقت المستغرق في كسر التشفير لنصف الزمن الازم عن طريق الادات aireplay , حيث تقوم الاداه بعمليه تعرف باسم DeAuth attack
حيث تقوم الاداه بفصل الاتصال عن احد الاجهزه المتصله بالشبكه اذا ويقوم بتسريع جمع الباكتس عن طريق تكرار اعادة محاولت اتصال الجهاز بالشبكه

كود PHP:

aireplay -0 2 <AP MAC> to broadcast the DeAuth forces a reauthentication of a client 

aireplay -3 -x 600 -b &lp;ap MAC> -h <client MAC> ath0 replays the authentication packets 

airdump ath0 <file> <channel> captures the data

تشفير 64-bit يحتاج الى حوالي 5 ساعات اي حوالي الى اتلقاط 200000 باكت , حيث يتمكن البرنامج العادي من التقطاط الكمية المناسبه من الباكتس ويقوم بفك التشفير

اما تشفير 128-bit wep فيحتاج تقريبا الى يوم كامل اي حوالي 800000 باكت الى مليون بكت

برنامج aircrack يختصر لك الوقت الى النصف:

البرنامج يحتوي على بعض الاسكربتات المساعده والخطيره , مثل :

airodump:

يقوم بجمع الباكتس الازمه

كود PHP:

 airodump <interface> <capture-file> <channel> 

airdecap:

يقوم بفك تشفير الباكتس الملقوطه , اذا كنت تريد ان تقرأها

كود PHP:

 airdecap [options] <pcap file> 

aircrack:

البرنامج الرئيسي والذي يقوم بتحليل الباكتس المجموعه ويقوم بفك تشفيرها

كود PHP:

 aircrack <capture-file> 

aireplay:

يقوم بتسريع الاتصال والاتقاط الباكتس
وايضا يقوم باظهار ال SSID للراوترات التي الغت خاصية SSID BroadCasting

كود PHP:

aireplay -0 2 -a <a/p MAC> ath0

برنامج coWPAtty :

موقع البرنامج : http://www.egy-kit.com/egylinks/3032/
البرنامج يستخدم لكسر تشفير باسوردات WPA, البرنامج عباره عن برنامج Brute-Force , يحتاج البرنامج الى 4 باكجات فقط حتى يبدا بالكراك , الباكتس هي المعروفه باسم four-way handshake , تحتاج لبرنامج سنيف مثلا ethereal لاتقاط الباكتس الاربعه
وبعدها قم باستخدام البرنامج لكسر التشفير
هذا الكتاب مفيد في التعرف على ميكانيكية عمل WPA وكيفية كسره :

Part 1 :

http://www.egy-kit.com/egylinks/3033/

Part 2 :

http://www.egy-kit.com/egylinks/3034/



برنامج KisMAC :

موقع البرنامج : http://www.egy-kit.com/egylinks/3035/

برنامج لانظمة الماكنتوش قوي جدا و يحتوي على عدت خواص اهمها انه يعمل مثل برنامج Kismet في الاسكان ومراقبة الشبكات , وايضا يقوم بعمل كراك لتشفير WPA



وصلات مفيده :

http://www.egy-kit.com/egylinks/3036/

هذه تقريبا هي افضل البرامج التي استخدمها في هاك الوايرليس , او ما يعرف باسم WarDrive

مع تحياتي

إيجي كيت

موضوع جامد

لول اتمني يكون عجبك

تحياتي