بإذن الله سوف نتناول فى موضوعنا هذا شرح كامل ودقيق لخطوات مختلفه لاختراق شبكات الوايرلس التي يمكن استقبالها فى منطقتك

الموضوع يتعلق باختراق الشبكات الاسلكيه , والمعروف باسم WarDrive
ال WarDrive هي عمليه التجول بالسياره للبحث عن شبكات لاسلكيه غير محميه التي يمكن اختراقها بسهوله، لو قمت بتشغيل اي برنامج باحث الوايرلس wireless scanner سوف تتفاجىء بوجود العديد من الشبكات في منطقتك واغلب الشبكات غير محميه وغير مؤمنه بشكل تام و سليم , وهذا ما يسهل عمل الهاكرز وقيامهم باستخدامهم شبكات الغير سواء للقيام بعمليات اختراق وقرصنة على الويب او لغرض التخفي , او لاستهلاكهم للترافيك فى شبكات الغير واستخدام الانترنت وسرعة الاتصال الخاصع بالاخرين , او لغرض اختراق الشبكه نفسها والقيام باختراق الاجهزه التي فيها والقيام بعمل sniffing في الشبكه والتجسس على الباكتس الصادره والوارده اليها

لذا فضلت اني اتكلم اليوم عن هذا الموضوع الضخم , وان شاء الله دائما بيكون هناك تحديث للموضوع , واي معلومات جديده من سوف يتم إضافتها الى الموضوع , حتى يصبح هذا الموضوع المرجع الاول والكامل لاختراق الشبكات الاسلكيه

بسم الله نبدأ :

اولا يجب ان نكون على علم ببعض المعلومات عن الشبكات الاسلكيه وأهمها هى ان هناك نوعان من الشبكات الاسلكيه:

الاولى peer-peer:

وتعريفها ان يكون جهاز كمبيوتر هو الي قد انشأ شبكه مع غيره من الاجهزه , لهدف مشاركة الملفات و غيره

والنوع الثاني وهو ال -AP - access point

والذي يكون عباره عن وايرلس Wireless راوتر , في الغالب ام يكون هو ال Gatway او المصدر في اغلب الشبكات البسيطه

ماذا يمكن ان يفعل الهاكرز لتقوية النتورك كارد او network card قبل الاختراق؟

يمكن للهاكرز ان يقوم بتمديد وتقوية ارسال قطعة الوايرليس نتورك كارد التي يستخدمها , الى الضعف , هناك بعض انواع النتورك كارد وجد في رأسها فتحه (مساحه صغيره ظاهره والتي يتم ارسال الموجات الاسلكيه منها) يمكنك ان تربطها بسلك او بمقوي للارسال حتى تصل الى مسافات ابعد

معلومه مهمه اذا قمت بعمل هذه الخطوه:

لاتنسى ان توفر لها التبريد المناسب لانها سوف تسخن كثيرا

ايضا يجب ان نعرف انواع التشفير للشبكات الاسلكيه , هناك تشفير :

wep 64 bit ضعيف جدا

wep 128 bit ضعيف

WPA-PSK قوي

WPA-Raduis server قوي جدا

نوع التشفير Wired Equivalent PrivacyWEP

WEP 64 يستخدم باسورد من 5 رموز , او 10 حروف هيكس

نحتاج برامج فك التشفير الا جمع حوالي 50000 الى 200000 باكج لفك هذا التشفير

WEP 128 يستخدم 13 حرف , او 26 حرف هيكس

نحتاج برامج فك التشفير الى جمع حوالي 200000 الى 700000 باكج لفك هذا التشفير



نوع التشفير Wi-Fi Protected AccessWPA

نوع التشفير WPA Pre-Shared Key WPA-PSK

او المعروف باسم نظام ال WPA الاستهلاكيConsumer

WPA-PSK نظام قوي للتشفير , يقوم بتغيل المفتاح المشفر تلقائيا والمعروف باسم rekeying

وهذا يستخدم (TKIP (the Temporal Key Integrity Protocol الذي بدوره يهتم بعملية التشفير وعملية تغيير المفتاح التلقائيه، حوالي كل 30 ثانيه يقوم بالتغيير او تستطيع تحديد الوقت الذي تريده

فالبتالي يصعب على الهاكرز ان تقاطع الكمية المناسبه من الباكتس حتى يتم كسر المفتاح!

طبعا لا يوجد اى شىء مستحيل , هذا النوع من التشفير ايضا يمكن كسره , النوع هذا يستخدم تشفير MD5 Hash , SHA-1
فعملية ايجاد الباسورد تتم عن طريق برامج brute-force , مثل برنامج coWPAtty و aircrack, الذي سوف نتحدث عنه لاحقا

خاصية wpa , تحتاج الى بكت خاص في اللينكس اسمه wpa_supplicant

يمكنك تحميله من http://www.egy-kit.com/egylinks/3019/
قد يطلب منك بعض الباكتس مثل : libc.so.6

المهم بعد تثبيت البرنامجK قم بانشاء ملف وقم بتسميته الي /etc/wpa_supplicant.conf
واكتب فيه :

كود PHP:

network={ 
ssid="you_ssid_name" 
psk="your_password" 
} 

او ممكن تكتب الامر :

كود PHP:

 passphrase <SSID> <your_password>

والناتج من الامر انسخه في ملف wpa_supplicant.conf

لتشغيل البرنامج ,اكتب الامر :

كود PHP:

 wpa_supplicant -D west -i eth1 -c /etc/wpa_supplicant.conf 

شغل DHCP

كود PHP:

 dhclinet eth1

وشوف اذا اخذ ايبي وله لا

كود PHP:

 ifconfig eth1 

WPA-RAduis نظام قوي يأخذ الصلاحيات من سيرفر خاص الي يعرف باسم Raduis server
او TACACS+ server , مثل استخدام اجهزة RSA و ACS
(Access Control Server) للتحكم بصلاحيات المستخدمين بالدخول للشبكه , في الغالب تقوم الشخص بالاتصال بالشبكه ولكنه يفاجئ انه متصل على رينج ايبيات غريبه وغير مستخدمه في الشبكه , هذا لانه يكون قد تم تحويله على VLAN اخرى , خارج الشبكه وليس لها اي صلاحيات , ام بعد ادخالك للباسورد الي يطلبه منك جهاز ACS يتم اضافتك الى ال VLAN التي تعمل عليها الشبكه

اغلب الشركات والمقاهي التي توفر واير ليس اكسس تستخدم هذا النوع من التشفير والصلاحياتStarBucks (;



للزيادة الحماية في الشبكه يمكنك ايضا الغاء خاصية SSID Broadcast
والتي تمكن اي شخص من العثور على شبكتك والاتصال بها
في حال الغاء ال SSID Broadcast , يجب عليك ان تحدد اسم الشبكه وتتصل عليها يدويا
يمكن تخطي هذي الحمايه ايضا , برنامج kismet يظهر لك ان هناك شبكه وبياناتها , ولكن بدون SSID للشبكه , يمكنك ان تقوم بايجاد SSID للشكبه عن طريق برنامج aireplay , بالامر :

كود PHP:

 aireplay -0 2 -a <a/p MAC> ath0 

بعض راوترات الوايرليس تستخدم خاصية Wireless Distribution System) WDS)
والتي تمكنها من تطويل مدى الاشبكه عن طريق اتصالها براوترات اخرى في نفس مجالها , وتقوم ببث شبكتها عن طريقها



بعض الناس تقوم بتحديد اجهزه معينه فقط تستطيع ان تشبك على الشبكه الاسلكيه , عن طريق تحديد العنوان الفيزيائي للجهاز , Filter MAC address , ولكن حتى هذي الطريقه يمكن تخطيها , وذلك عن طريق القيام ب Spoofing MAC address , فقط قم بتغيير الماك ادرس لجهاز الى اي ماك ادرس شابك على الشبكه , تستطيع معرفة MAC للجهزه عن طريق برنامج airodump , وبعدها قم بتغيير الماك لجهاز عن طريق الامر :

كود PHP:

 ifconfig <interface> hw ether <MAC-address> 

هناك بعض البرامج التي سوف نستخدمها , اولا بنتكلم عن نظام الويندوز :

برنامج Netstumbler :

موقع البرنامج : http://www.egy-kit.com/egylinks/3020/
البرنامج يقوم بعمل سكان واظهار معلومات عن الشبكه وحالة وقوة الاتصال بالشبكه , واذا ما كانت الشبكه محميه بباسورد ام لا

برنامج Cain :

موقع البرنامج : http://www.egy-kit.com/egylinks/3022/

ايضا عندنا برنامج cain , والذي اعتبره الافضل
لانه يبقي على اتصالك الاسلكي وهو يعمل , عكس باقي برامج ال WIFI scanner
حيث تقوم بفصل "WZC "Wireless Zero Configuration
والذي يقوم بالاعداد التلقائي للوايرليس نتورك كارد التي تستخدم الاستاندر 802.11
برنامج cain الجميل فيه انه يحتوي على خصائص كثيره مثل امكانية عمل sniff للشبكه وعمل arp-poision والذي يمكنك من التقاط اي باسورد يخرج من الشبكه بشكل مرتب
او يمكنك استخدام الباكدور Abel والدخول على الاجهزه التي في الشبكه