بسم الله الرحمن الرحيم
اهلا ومرحبا بكم مجدد متابعي مدونة مستر افكار Mr-Afkar كل يوم فكرة جديدة وشرح جديد سينال اعجابكم باذن الله تعالي
اليوم سنقدم لكم شئ جديد سيعجبكم وهو
لا تستخدم هذا الشرح على شبكات الاخرين تحت أي ظرف من الظروف فأنت مسؤول أمام الله في كل ما تفعله هذه التدوينة للأغراض التعليمية فقط أي "اختبار الاختراق".
سنتعرف في هذه التدوينة على كيفية اختراق شبكات الوايفاي "Wi-Fi" من نوع WPA/WPA2 من غير هجمات brute force أو التخمين "dictionary" باستعمال (Fluxion) الإصدار الجديد.
لنبدأ علي بركة الله
لنتعرف أولا على أداة Fluxion :
هي عبارة عن Bash Script تمت برمجته خصيصا لشبكات الوايفاي بتشفير عالي WPA/WPA2 أداة Fluxion مبنية على Linset حيث تم تطويرها خصيصا لنسختي Kali Linux 2.0 و Kali Linux Rolling خطوات اختراق الأداة لشبكة الوايفاي "Wi-Fi" تقوم هذه الأداة بشن هجوم ما يسمى بالتوأم الشرير (Evil Twin) فكرتها تتمثل في إنشاء شبكة ويفي وهمية بنفس المواصفات للشبكة المراد الهجوم عليها الفرق الوحيد هو في Mac Address ثم تقوم بقطع الاتصال عن المستخدمين لتلك الشبكة عبر هجوم ARP Poisoning بعد ذلك تقوم بإظهار صفحة مزورة لهم عبر هجوم Phishing و مباشرة تطلب منهم إدخال كلمة السر إن تم إدخال كلمة سر خاطئة فلن يرجع لهم تدفق الأنترنت أبدا فالضحية هنا مرغم علي إدخال كلمة السر الصحيحة.
لننتقل لاختبار الاختراق الحقيقي
أكتب في نافذة الترمنال "Terminal" هذا الأمر لتحميل الأداة:
ثم cd fluxion
ثم تشغيل السكربت عبر هذا الأمر sudo ./fluxion
أكتب هذا الأمر sudo ./install/install.sh
ثم اكتب ثانية هذا الأمر sudo ./fluxion
الان ستعرض عليك الأداة أسئلة بسيطة:
للـ wireless adapter اختار ما تريد مراقبته "الضحية"
بالنسبة "channels" اختر الكل ما لم يكن لديك "channel" محددة والتي من المعروف أنها تحتوي علي (IP) المستخدم
ثم ستري نافذة airodump-ng بعدها "يطلق عليها مراقبة الواي فاي" السماح بتشغيلها إذا كنت تعتقد أن لديك ما تحتاجه أستخدم زر الأغلاق لوقف المراقبة
ستتم مطالبتك بعد ذلك بتحديد الهدف.
ثم ستتم مطالبتك بتحديد الهجوم.
ثم ستتم مطالبتك بتقديم handshake.
إذا لم يكن لديك handshake تم التقاطها بالفعل، فإن البرنامج النصي تساعدك على التقاط واحد. وسوف ترسل حزم ديوث لتحقيق ذلك.
الأن أختار اللغة التي تريدها
بعد اختيار اللغة تظهر هذه الخطوة:
أختار رقم 1 كما في الصورة وهو wireless لديك الأفضل أن يكون خارجي
ستقوم الأداة بعمل فحص باستخدام aircrack-ng
الان أختار الضحية
انا رقم الشبكة لدي رقم 21 سوف أكتب 21
أختار طريقة الهجوم سوف اختار "Hostapd" مستحسن يمكن أيضا الطرق الأربع
أختار مكان تخزين handshake أو يمكنك الضغط علي Enter
إن لم تعرف تلتقط الـ handshake يمكنك استخدام أي أداه من الأدوات السابقة أنا سأستخدم aircrack-ng
لو تم التقاط handshake: [MAC Address] wpa في الأعلى أضغط 1 ثم Enter وكل شيء علي ما يرام تابع الخطوة التالية
أستخدم web interface أضغط 1 ثم Enter
هذه مجموعة متنوعة من صفحات تسجيل الدخول التي يمكنك استخدامها للحصول على (phish) باسورد "password" الضحية سوف اختار الطريقة الأولي
بعد اتخاذ قرارك، سترى نوافذ متعددة. يتم التعامل مع طلبات DHCP و DNS
في هاتفي الذكي، أرى شبكتين من نفس الاسم. لاحظ أنه في حين أن الشبكة الأصلية هي wpa-2
المحمية.
بعد الاتصال بالشبكة، حصلت على إخطار قائلا إنني بحاجة للدخول إلى الشبكة اللاسلكية. عند النقر على ذلك، وجدت هذه الصفحة. بالنسبة إلى بعض الأشخاص، سيتعين عليك فتح المتصفح ومحاولة فتح موقع ويب (ممكن يكون facebook.com) لعرض هذه الصفحة. بعد إدخال كلمة المرور، ثم الضغط على الإرسال، تم تشغيل السكربت.
إن كتبت/كتب كلمة المرور الضحية خطا سيتحول الأختراق إلي هجوم وسوف يتعطل الأنترنت لدي لذلك لن اجرب هذا علي شبكتي لعدم تعطل الأنترنت لدي.
استخدمت Aircrack-ng مرة أخري للمصادقة كما هو متوقع عملت علي أكمل وجه نجحنا في الحصول على كلمة المرور إلى شبكة المحمية wpa2 في غضون دقائق
[حــــمـــل الان من هــــنـــــا (رابط مباشر ) ##download##]
صفحاتنا علي مواقع التواصل الاجتماعي
تابعونا دائما وابدا وابدا للمزيد من الشروحات الشيقة والبرامج المثيرة يمكنكم دائما الاستفسار عن اي شئ تحتاجونه في التقنيه او اي شئ في الحياة كل ما عليك انا راسلنا في التعليق اسفل الموضوع او تترك لنا رسالة علي البيدج خاصتنا علي الفيسبوك.
نبذه عن المدونة : مستر افكار مدونة عصرية تكنولوجية تقدم لكم كل يوم فكرة جديدة وشرح جديد لمساعدتكم في التحكم بالتكنولوجيا من حولنا سواء حواسيب او اندرويد تعطيكم فكرة عامه عن كل شئ تحتاجونه (شروحات-برامج-اندرويد-اخبار التكنولوجيا)
كلمات مفتاحيه خاصة بالموقع والموضوع
شروحات - برامج - اخبار - تكنولوجيا- اندرويد - انترنت - فكرة- كل ما تحتاج اليه
هذه المدونة هي مدونة خاصة لا نسمح بالنقل منها مهما كانت الاعذار يجب عليكم النقل مع ذكر المصدر مشكورين غير مجبرين نحن نتفهم دائما حاجتكم والي كل من يتابعنا من شتي بقاع الارض نشكركم علي مشاهدتكم ومروركم الكريم علي موقعنا ويشرفنا ان تعودوا اليه مرة اخري ونتمني منكم ترك تعليق في اسفل التدوينة في تعليقات الفيسبوك او تعليقات جوجل للمدونة لكي نستطيع التواصل معكم في حالة حدوث خلل في الشرح .
لا تنسي الاشتراك في صفحاتنا علي مواقع التواصل الاجتماعية صفحات مستر افكار mr afkar نحن دائما نبحث لكم عن اسهل الوسائل في الشرح معظم شروحاتنا لا تتعدي ال 5 دقائق وكلها فعالة بطريقة سهله وبسيطه دائما اذا ما اردت شرح جديد يمكنك طلبه من خلال ترك تعليق او مراسلاتنا علي صفحاتنا المختلفه علي مواقع التواصل الاجتماعي ستجد رابطها اسفل التدوينة نرجوا ان نكون قد افدناكم وقمنا بما علينا تجاهكم نشكر الله العظيم علي ذلك
صفحاتنا علي مواقع التواصل الاجتماعي
انتهت التدوينة بحمد الله تعالي
امضاء
تابعونا دائما وابدا وابدا للمزيد من الشروحات الشيقة والبرامج المثيرة يمكنكم دائما الاستفسار عن اي شئ تحتاجونه في التقنيه او اي شئ في الحياة كل ما عليك انا راسلنا في التعليق اسفل الموضوع او تترك لنا رسالة علي البيدج خاصتنا علي الفيسبوك.نبذه عن المدونة : مستر افكار مدونة عصرية تكنولوجية تقدم لكم كل يوم فكرة جديدة وشرح جديد لمساعدتكم في التحكم بالتكنولوجيا من حولنا سواء حواسيب او اندرويد تعطيكم فكرة عامه عن كل شئ تحتاجونه (شروحات-برامج-اندرويد-اخبار التكنولوجيا)كلمات مفتاحيه خاصة بالموقع والموضوعشروحات - برامج - اخبار - تكنولوجيا- اندرويد - انترنت - فكرة- كل ما تحتاج اليه تابعونا دائما وابدا وابدا للمزيد من الشروحات الشيقة والبرامج المثيرة يمكنكم دائما الاستفسار عن اي شئ تحتاجونه في التقنيه او اي شئ في الحياة كل ما عليك انا راسلنا في التعليق اسفل الموضوع او تترك لنا رسالة علي البيدج خاصتنا علي الفيسبوك.نبذه عن المدونة : مستر افكار مدونة عصرية تكنولوجية تقدم لكم كل يوم فكرة جديدة وشرح جديد لمساعدتكم في التحكم بالتكنولوجيا من حولنا سواء حواسيب او اندرويد تعطيكم فكرة عامه عن كل شئ تحتاجونه (شروحات-برامج-اندرويد-اخبار التكنولوجيا)كلمات مفتاحيه خاصة بالموقع والموضوعشروحات - برامج - اخبار - تكنولوجيا- اندرويد - انترنت - فكرة- كل ما تحتاج اليه تابعونا دائما وابدا وابدا للمزيد من الشروحات الشيقة والبرامج المثيرة يمكنكم دائما الاستفسار عن اي شئ تحتاجونه في التقنيه او اي شئ في الحياة كل ما عليك انا راسلنا في التعليق اسفل الموضوع او تترك لنا رسالة علي البيدج خاصتنا علي الفيسبوك.نبذه عن المدونة : مستر افكار مدونة عصرية تكنولوجية تقدم لكم كل يوم فكرة جديدة وشرح جديد لمساعدتكم في التحكم بالتكنولوجيا من حولنا سواء حواسيب او اندرويد تعطيكم فكرة عامه عن كل شئ تحتاجونه (شروحات-برامج-اندرويد-اخبار التكنولوجيا)كلمات مفتاحيه خاصة بالموقع والموضوعشروحات - برامج - اخبار - تكنولوجيا- اندرويد - انترنت - فكرة- كل ما تحتاج اليه تابعونا دائما وابدا وابدا للمزيد من الشروحات الشيقة والبرامج المثيرة يمكنكم دائما الاستفسار عن اي شئ تحتاجونه في التقنيه او اي شئ في الحياة كل ما عليك انا راسلنا في التعليق اسفل الموضوع او تترك لنا رسالة علي البيدج خاصتنا علي الفيسبوك.نبذه عن المدونة : مستر افكار مدونة عصرية تكنولوجية تقدم لكم كل يوم فكرة جديدة وشرح جديد لمساعدتكم في التحكم بالتكنولوجيا من حولنا سواء حواسيب او اندرويد تعطيكم فكرة عامه عن كل شئ تحتاجونه (شروحات-برامج-اندرويد-اخبار التكنولوجيا)كلمات مفتاحيه خاصة بالموقع والموضوعشروحات - برامج - اخبار - تكنولوجيا- اندرويد - انترنت - فكرة- كل ما تحتاج اليه
لنتعرف أولا على أداة Fluxion :
هي عبارة عن Bash Script تمت برمجته خصيصا لشبكات الوايفاي بتشفير عالي WPA/WPA2 أداة Fluxion مبنية على Linset حيث تم تطويرها خصيصا لنسختي Kali Linux 2.0 و Kali Linux Rolling خطوات اختراق الأداة لشبكة الوايفاي "Wi-Fi" تقوم هذه الأداة بشن هجوم ما يسمى بالتوأم الشرير (Evil Twin) فكرتها تتمثل في إنشاء شبكة ويفي وهمية بنفس المواصفات للشبكة المراد الهجوم عليها الفرق الوحيد هو في Mac Address ثم تقوم بقطع الاتصال عن المستخدمين لتلك الشبكة عبر هجوم ARP Poisoning بعد ذلك تقوم بإظهار صفحة مزورة لهم عبر هجوم Phishing و مباشرة تطلب منهم إدخال كلمة السر إن تم إدخال كلمة سر خاطئة فلن يرجع لهم تدفق الأنترنت أبدا فالضحية هنا مرغم علي إدخال كلمة السر الصحيحة.
لننتقل لاختبار الاختراق الحقيقي
أكتب في نافذة الترمنال "Terminal" هذا الأمر لتحميل الأداة:
ثم cd fluxion
ثم تشغيل السكربت عبر هذا الأمر sudo ./fluxion
أكتب هذا الأمر sudo ./install/install.sh
ثم اكتب ثانية هذا الأمر sudo ./fluxion
الان ستعرض عليك الأداة أسئلة بسيطة:
للـ wireless adapter اختار ما تريد مراقبته "الضحية"
بالنسبة "channels" اختر الكل ما لم يكن لديك "channel" محددة والتي من المعروف أنها تحتوي علي (IP) المستخدم
ثم ستري نافذة airodump-ng بعدها "يطلق عليها مراقبة الواي فاي" السماح بتشغيلها إذا كنت تعتقد أن لديك ما تحتاجه أستخدم زر الأغلاق لوقف المراقبة
ستتم مطالبتك بعد ذلك بتحديد الهدف.
ثم ستتم مطالبتك بتحديد الهجوم.
ثم ستتم مطالبتك بتقديم handshake.
إذا لم يكن لديك handshake تم التقاطها بالفعل، فإن البرنامج النصي تساعدك على التقاط واحد. وسوف ترسل حزم ديوث لتحقيق ذلك.
الأن أختار اللغة التي تريدها
بعد اختيار اللغة تظهر هذه الخطوة:
أختار رقم 1 كما في الصورة وهو wireless لديك الأفضل أن يكون خارجي
ستقوم الأداة بعمل فحص باستخدام aircrack-ng
الان أختار الضحية
انا رقم الشبكة لدي رقم 21 سوف أكتب 21
أختار طريقة الهجوم سوف اختار "Hostapd" مستحسن يمكن أيضا الطرق الأربع
أختار مكان تخزين handshake أو يمكنك الضغط علي Enter
إن لم تعرف تلتقط الـ handshake يمكنك استخدام أي أداه من الأدوات السابقة أنا سأستخدم aircrack-ng
لو تم التقاط handshake: [MAC Address] wpa في الأعلى أضغط 1 ثم Enter وكل شيء علي ما يرام تابع الخطوة التالية
أستخدم web interface أضغط 1 ثم Enter
هذه مجموعة متنوعة من صفحات تسجيل الدخول التي يمكنك استخدامها للحصول على (phish) باسورد "password" الضحية سوف اختار الطريقة الأولي
بعد اتخاذ قرارك، سترى نوافذ متعددة. يتم التعامل مع طلبات DHCP و DNS
في هاتفي الذكي، أرى شبكتين من نفس الاسم. لاحظ أنه في حين أن الشبكة الأصلية هي wpa-2
المحمية.
بعد الاتصال بالشبكة، حصلت على إخطار قائلا إنني بحاجة للدخول إلى الشبكة اللاسلكية. عند النقر على ذلك، وجدت هذه الصفحة. بالنسبة إلى بعض الأشخاص، سيتعين عليك فتح المتصفح ومحاولة فتح موقع ويب (ممكن يكون facebook.com) لعرض هذه الصفحة. بعد إدخال كلمة المرور، ثم الضغط على الإرسال، تم تشغيل السكربت.
إن كتبت/كتب كلمة المرور الضحية خطا سيتحول الأختراق إلي هجوم وسوف يتعطل الأنترنت لدي لذلك لن اجرب هذا علي شبكتي لعدم تعطل الأنترنت لدي.
استخدمت Aircrack-ng مرة أخري للمصادقة كما هو متوقع عملت علي أكمل وجه نجحنا في الحصول على كلمة المرور إلى شبكة المحمية wpa2 في غضون دقائق
