شخص ما يسرق واي فاي الخاص بك؟ اكتشف ما يبحثون عنه مع هذه التطبيقات الثلاثة

الإعلانات

إذا تم اختراق شبكة Wifi من قبل بعض اللصوص الفاسدين القذرين - أريتك كيفية التحقق من ذلك من قبل كيفية التحقق مما إذا كان شخص ما يسرق WiFi الخاص بك وما يمكنك القيام به حيال ذلك قراءة المزيد - ما الذي يمكنك فعله للحصول على ظهرك ، أو معرفة المزيد عن المسؤول؟ أو بالأحرى ، إذا تمكن أحد المتسللين من الوصول إلى شبكة wifi الخاصة بك ، فما نوع الأشياء السيئة التي يمكنهم فعلها لك؟

في هذا البرنامج التعليمي اليوم ، سأعرض بعض الأدوات المساعدة منخفضة المستوى ولكنها مرعبة يمكنك تشغيلها على شبكتك المخترقة. اذا أنت لم تكن بجنون العظمة بما فيه الكفاية كن حقًا مصابًا بجنون العظمة من خلال مراقبة مجيء الشبكة وأعمالها باستخدام WallWatcher و DD-WRTإذا كان لديك وصول إلى جهاز التوجيه الخاص بك ، وكان قادرًا على تسجيل النشاط ، فمن السهل نسبيًا مشاهدة كل ما يجري لمحاولة العثور على أي نشاط غير مرغوب فيه. اليوم أود أن أريكم ... قراءة المزيد بعد أن أريتك كيفية كسر شبكة WEP في 5 دقائق كيفية تكسير شبكة WEP الخاصة بك لمعرفة مدى انعدام الأمن حقًانحن نخبرك باستمرار أن استخدام WEP "لتأمين" شبكتك اللاسلكية هو في الحقيقة لعبة حمقى ، ومع ذلك لا يزال الناس يفعلون ذلك. اليوم أود أن أريك بالضبط مدى عدم أمان WEP ، من خلال ...

قراءة المزيد الأسبوع الماضي ، ستكون بعد اليوم.

المتطلبات الأساسية

• ستعمل هذه التطبيقات فقط على شبكة wifi مفتوحة إما أو تعرضت لخطر أمان WEP لديك عبارة مرور لها.
• Backtrack5 Security Linux Live-CD: إذا لم تكن على دراية بعملية التمهيد وكيفية الدخول إلى واجهة المستخدم الرسومية ، فاقرأ البرنامج التعليمي الأسبوع الماضي كيفية تكسير شبكة WEP الخاصة بك لمعرفة مدى انعدام الأمن حقًانحن نخبرك باستمرار أن استخدام WEP "لتأمين" شبكتك اللاسلكية هو في الحقيقة لعبة حمقى ، ومع ذلك لا يزال الناس يفعلون ذلك. اليوم أود أن أريك بالضبط مدى عدم أمان WEP ، من خلال ... قراءة المزيد حول كيفية اختراق شبكة WEP الخاصة بك.
• بطاقة لاسلكية تدعم وضع الشاشة (حيث تلتقط جميع الحزم على الشبكة).

ملحوظة: هذه ليست الطريقة الوحيدة لاستكشاف الحزم على شبكة wifi ، ولكن بقدر ما أشعر بالقلق فهي أسهل طريقة للمبتدئين وتتكون من عدد قليل من أوامر shell لرؤية النتائج. إنها بالتأكيد ليست الطريقة الأكثر شمولاً أو فعالية للقيام بالأشياء ، وهناك بعض السلبيات والقيود التي سأناقشها بجانب كل أداة مساعدة.

سنغطي اليوم 3 أدوات مساعدة مختلفة على المستوى الأساسي لاكتشاف ما يجري: urlsnarf و webspy و driftnet.

اعداد

التمهيد في Backtrack5 كما هو موضح الأسبوع الماضي. قبل المتابعة ، تأكد من تدوين المعلومات التالية في مكان ما:

• ال BSSID (عنوان Mac) لشبكتك المستهدفة.
• ال اسم من شبكتك المستهدفة.
• ال قناة الرقم الذي تعمل عليه الشبكة (1-12).
• ال WEP مفتاح (إذا لزم الأمر).

ابدأ بوضع بطاقة wifi في وضع المراقبة على القناة المحددة ، باستخدام:

بدء airmon-ng wlan0 [قناة]

يحل محل wlan0 باسم جهازك اللاسلكي - iwconfig سيخبرك بذلك إذا كنت لا تعرف ذلك بالفعل - ومع ذوي الصلة [قناة] هناك أيضًا (لا تُدرج الأقواس). يجب أن يكون لديك الآن واجهة mon0 لمراقبة حركة مرور الشبكة.

نظرًا لأن الحزم تحتاج إلى فك تشفيرها بسرعة ، فإننا نحتاج إلى تشغيلها من خلال الأداة المساعدة airtun-ng ، والتي ستمنحنا بثًا مباشرًا من الحزم غير المشفرة كما تراه على الشبكة ، بتنسيق مناسب لبعض التطبيقات الأخرى التي سنستخدمها اليوم. اكتب الأمر التالي ، مع استبدال التفاصيل الخاصة بك:

airtun-ng -a [bssid] -w [password] -t 1 mon0

اترك -wbit إذا كنت تفعل ذلك على شبكة wifi مفتوحة. يجب أن ترى شيئًا مشابهًا لهذا إذا كان ناجحًا.

أنشأت الأداة دفق جهاز شبكة جديد يسمى في 0، التي نحتاج إلى تنشيطها باستخدام أمر آخر (افتح محطة طرفية جديدة لذلك ، ولا تغلق الأمر الذي يعمل بنظام airtun-ng):

ifconfig at0 up

حسنًا ، اكتمل الإعداد في المرحلة 2.

URLSnarf

سيؤدي ذلك إلى إدراج جميع مواقع الويب التي يزورها المستخدمون على الشبكة ، بحيث يمكنك أن ترى في الوقت الحقيقي المواقع التي يتصفحونها أيضًا.

urlsnarf -i at0

كما أنه سيعطي الكثير من الضوضاء ، حيث ينتج عن كل موقع ويب يزور عددًا من الطلبات المقدمة إلى أماكن مختلفة. إليكم لمحة عني أثناء تصفح متجر iTunes. ستطلعني نظرة سريعة على القائمة على ما يلي:

• المستخدم موجود على عنوان IP لـ 192.168.0.5 (مفيد لمعرفة المزيد لاحقًا)
• يأتي الطلب من طراز iPad بسعة 32 جيجابايت.
• بالضبط عناوين URL التي يتم تحميلها.
• اجتاز المستخدم عددًا من تطبيقات الجوال ، مثل Mobile Safari و Reeder (تطبيق Google Reader) ومتجر iTunes.

مع وجود العديد من المستخدمين ، قد يصبح من الصعب معرفة الطلبات التي تم إجراؤها بواسطة من ، ولكن هناك فلاتر إضافية لن أدخلها. في الوقت الحالي ، هذا مخيف بما فيه الكفاية.

دريفت نت

يتم استخدام هذا التطبيق لالتقاط الصور التي يتم تنزيلها من مواقع الويب وما إلى ذلك ، وهو متلصص إلى حد كبير كما يمكنك الحصول عليه.

driftnet -v -i at0

ملحوظة:-الخامس ليست هناك حاجة إليها ، ولكنها تعرض إخراجًا نصيًا في نافذة وحدة التحكم والتي أفضل أن أعرف أنها تعمل أو وجدت شيئًا. إنها ليست مثالية إلى حد بعيد - خلال الاختبارات وجدت أنه يميل فقط إلى التقاط صور أصغر ، على الأرجح لأنه لم يكن قادرًا على الاستيلاء على الحزم بشكل كامل على ملفات JPG الأكبر حجمًا وما شابه ، ولكنه غير فعال أقل. لقد تصفحت هنا إلى موقع بث أفلام صيني شهير.

بالتأكيد لا تلتقط كل شيء ، ولكن يمكنني أن أؤكد لكم أنهم إذا كانوا يتصفحون إلى حد معين pR0n يبدأ الموقع باللون الأحمر وينتهي مع Tube ، وسوف تعرف عنه.

WebSpy

بينما أفضل تنسيق ملف السجل لـ URLSnarf ، ستحاول هذه الأداة المساعدة في الواقع عكس ما يتصفحه المستخدم على جهاز الكمبيوتر الخاص بك. من الناحية العملية ، لا تعمل بشكل جيد كما كنت آمل ، لكنها ليست مثيرة للاهتمام على أي حال. أنت بحاجة إلى استهداف عنوان IP لمستخدم معين على الشبكة - والذي يجب أن يكون لديك من خلال URLSnarf ، ثم اكتب ما يلي:

webspy -i at0 [عنوان IP المستهدف]

في محطة طرفية أخرى ، قم بتشغيل Firefox باستخدام:

ثعلب النار &

الآن ، نظريًا ، سيتم عكس كل ما يزوره على متصفح Firefox المحلي. في الواقع ، وجدت أنه سيفتح نافذة متصفح جديدة لكل طلب يقدمه موقع الويب - لذا فإن موقعًا مثل MakeUseOf قد تفتح علامات تبويب جديدة لمختلف المعلنين ، وتعليق Disqus - يضاف إليها بعض المواقع التي سيتم فتحها بواسطة IP فقط عنوان. بالتأكيد متعة جيدة وبعض المواقع تعمل كما هو متوقع ، ولكنها محدودة الاستخدام في العالم الحقيقي.

استنتاج:

تشغيل هذه الأدوات المساعدة على شبكتك الخاصة لمعرفة من يسرق شبكة wifi وما يفعلونه ربما يكون مقبولًا ، ولكن بمجرد أن تبدأ في تشغيلها في الأماكن العامة (كما فعل شخص ما مع إطار صورة wifi هذا الذي يستحوذ على حركة المرور من نقاط wifi المفتوحة) ، فأنت تدخل عالمًا جديدًا تمامًا من المخالفات. او هل انت؟ في الواقع ، من السهل جدًا تأمين حركة المرور الخاصة بك حتى على شبكة wifi مفتوحة عن طريق نفق كل شيء من خلال VPN أو هذا ، لذلك آمل أن يذهب هذا ليوضح لك بالضبط مدى خطورة شبكات WEP وفتح شبكة wifi في الواقع كن. فكر مرتين قبل القفز على "الإنترنت المجاني" المحلي الذي يبدو أن شخصًا ما يبث من أجل المتعة. أخطط لاستكشاف المزيد من خداع شبكات wifi على مدار الأسابيع القادمة ، لذا ابق على اتصال ولعب أشخاصًا آمنين.

كما هو الحال دائمًا ، لا تتردد في التعليق وطرح الأسئلة ، أو توجه إلى مجتمع الدعم لدينا للحصول على نصائح من مصادر عامة وأسئلة غير ذات صلة.