اليوم سوف نتعرف على كيفية التجسس وكشف طلبات HTTP بإستعمال خدمة في نظام تشغيل Windows وأداة Wireshark وكيفية الإستفادة منها.

الشرح 

هناك خدمة متوفرة في بعض كروت الاتصال بالإنترنت التي تدعم إمكانية جعل اللابتوب يعمل كراوتر باي أسم تريد مما يمكنك بالقيام من عملية مشابهة للEvil twin  لكن للتجسس على الطلبات ويمكنك سرقة الجلسات وكلمات المرورلكل المواقع التي تستخدم بروتكول HTTP ولا يمكن التقاط HTTPS لانه سيكون مشفر ولا يوجد طريقة سهلة لحل التشفير بحد ذاته ” ربما شبه مستحيل”.

خطوات العمل 

أولاً :

لنفتح موجة الأوامر كمدير يمكنك الضغط على زر start + r وكتابة cmd او يمكنك الضغط على الجانب الايمن من زاوية النظام لاظهار لائحة أختر Command Prompt(Admin)x

 

 

3-12-2016 11-53-28 AM

 

سيسأل النظام حول قبول تشغيل موجة الاوامر كمدير اضغط Yes . لنقوم بفحص هل أن كارت الأتصال يدعم أمكانية عمل شبكة وهمية .

نقوم بطبع الأمر ” netsh wlan show drivers " 

 

3-12-2016 12-12-40 PM

 
 

أنبته على عبارة Hosted Network Supported : Yes . اذا كانت Yes فان الكارت يدعم بث الWiFi بدون حاجة لبرامج او طرق اصلاح اخرى . اذا كانت No ستحتاح الى تنصيب برامج تقوم بعمل Hosted Network Supported .

بما ان الHosted Network Supported مدعوم لدي ساقوم بالشرح مباشرة .

نرجع نكتب الامر الاتي

netsh wlan set hostednetwork mode=allow ssid=Isecur1ty key=12345678

لنشرح اجزاء الامر لفهمه :

  • الامر netsh يقوم بالتعديل الافتراضي على اعدادات كارت الشبكة محلياً او عن بعد وعن طريف dynamic-link library (DLL) files حسب مايكروسوفت .
  • wlan هو تعريف الامر netsh للقيام بتعديل اعدادات wireless local area network .
  • hostednetwork لتعديل الشبكات المستضافة في Wlan .
  • mode الوضع ليكون فعال يجب ان يكول مسموح ( allow)  .
  • ssid اختصار ل Service Set Identifier وهو اسم الشبكة التي تود مشاركتها (اسم الراوتر) في المثال السابق تم تسمية الشبكة ب Isecur1ty .
  • key هو القيمة التي تود ان تكون باسورد للشبكة الافتراضية التي ستقوم بأنشاءها يجب ان يكون الحد الأدنى 8 خانات وهو ما متعارف عليه في WPA/WPS في المثال ثبته ك”12345678″ للسهولة .

 

صيغة الأمر

 

بعد تنفيذ الأمر سيظهر لنا النص التالي

3-12-2016 1-42-49 PM

 

 

الان نكتب الامر netsh wlan start hostednetwork 

من اجل تشغيل الHosted network في حالة ظهرت لك عبارة “The hosted network started ” فكل شيء جيد

 

3-12-2016 1-48-28 PM

 

الان نذهب لمركز مشاركة الشبكة .

 

3-12-2016 2-06-22 PM

 

نذهب الى Change adapter settings  . ثم نعمل كلك ايمن على موضع اتصالك بالانترنيت لكي تقوم بمشاركته عن طريق شبكتك الافتراضية . ثم نذهب الى خانة Sharing .

 

اتبع الخطوات التالية :

wifi2

الان انهيت الجزء الاول من تحضير الشبكة الوهمية .

 

ثانياً : 

الان لو فرضنا انك اطفات شبكة isecur1ty الحقيقية وقد استبدلتها بشبكتك الوهمية الامر مشابه لevil twin واحد مستخدمي اجهزة اندرويد قد سجل دخول للشبكة واتصل بها

 

12837428_192765471093082_1655837965_o 12528734_192765451093084_1672787114_o

 

 

وبدأ يتصفح مواقع او تطبيقات تستعمل HTTP .

 

 

ثالثاً : 

يجب عليك تنصيب اداة Wireshark التي هي مختصة بتحليل الشبكات يمكنك تحميلها من هنا . اختر ما يناسب نظامك .

وبعد التنصيب ستظهر لك الواجه الاتي :

 

3-12-2016 2-47-36 PM

 

اختر الشبكة التي انشاتها حديثاً عن طريق الhostednetwork . يمكن التعرف عليها بالمسمى “Local Area connection *11 ” او يمكن ان تكون Wifi مشتركة لذلك سنختار Wifi .

 

3-12-2016 2-57-56 PM

 

الان ستظهر لنا لائحة الطلبات بكل طلبات الشبكة وبكل البروتوكلات لذلك يجب ان يتم فلترتها يمكنك كتابة http في خانة فلتر لعرض طلبات http فقط .

 

3-12-2016 2-58-35 PM

 

لنفرض مثال دخول مستخدم الى موقعنا ووضع تعليق باعتبار ان موقع Isecur1ty يعمل على http .

12788488_192774887758807_269645784_o

 

وضغط على ارسال تعليق . الان لنرى اذا كان سيتم تسجيل هذا الطلب في الwireshark

 

3-12-2016 3-06-39 PM

 

بالفعل !!! تم تسجيل الطلب على الشبكة الان نضغط على الزر الايمن ونختار ” Follow TCP Stream ”

 

3-12-2016 3-07-10 PM

 

 

لنرى البيانات الكاملة للطلب

3-12-2016 3-10-31 PM

 

تم تسجيل الطلب كاملاً :

 

 

شرح الفكرة بالمخطط التالي

 

Slide1

 

 

سيناريو 

تخيل انك تجلس في مقهى وقمت بهذه العملية وكان هناك موظف شركة او دائرة يقوم بعمله باستخدام اللابتوب الخاص به وموقع الموظف يعمل ب http يمكن تسجيل الجلسة او سرقة المعلومات والبيانات المدخلة .

او تخيل قام مخترق بدائرة او شركة بعمل نفس الفكرة لذلك سيتم تضمين هذا الهجوم كMITM هجمات الرجل في المنتصف

 

الخطورة 

  • الكشف عن الرسائل المتبادلة .
  • اختراق الموقع عن طريق تسجيل اسماء المرور .
  • اختراق الجلسة والدخول كشخص  مصرح به .
  • سحب معلومات واستخدامها بعمليات الهندسة الاجتماعية .

 

الحماية

من اهم طرق الحماية من هذه الهجمات :

  • استخدام مواقع التي تعمل بHTTPS في حالة ادخال البيانات .
  • لو كنت من اصحاب المواقع اعمل على استخدام SSL .
  • لا تعمل اتصال على الشبكات العامة الغير معرفوة الموجودة في المقاهي والاماكن العامة والدخول لمواقع HTTP التي تحتوي على معلومات مهمة .

سنناقش هذه الهجمات بصورة أكبر من فك تشفير وإستخدام أدوات أخرى واذا امكن كسر التشفير للتشفيرات المعطوبة .

لأي مشكلة او إستفسار تستطيع  التواصل معي او وضع تعليق اسفل الموضوع.