رتبها

من الشغلات الي تفرز وتحسسك بجريان كريات الدم الهكرجيه بجسمك هي اختراق الشبكات ..
ولكن قبل ما ابدأ بالشرح انت ممكن تحتاج واي فاي ادابتر، وحسب خبرتي افضل نوع جربته هو
Alfa AWUS036ACH
اخذته من امازون
الشرح بيكون على واي فاي من نوع حماية WPA / WPA2 وهو النوع الاكثر انتشاراً ..

راح افترض انه عندك الادابتر وشابكه على الكالي ووضعك مزبوط، وبالمصادر طريقة ربط الادابتر بالكالي درئاً للضياع ..
الان لازم تعرف ان حالة (mode) الادابتر الطبيعيه هي managed بمعنى انه يتصل بشبكه وحده ويستقبل فقط الباكتات الصادره والوارده من الشبكه المُتصل بها فقط ..

ولكن حنا نحتاج انه يكون بحاله الـ monitor والي هي بختصار يقوم الادابتر يسمع كل الباكتات الي تروح واللي تجي حوله وحواليه ..
مثال واقعي؛ يعني الادابتر نبيه يصير مثل الشخص الي يروح للمقهى او قهوه ويقط اذنه ويسمع سوالف الناس، فف ممكن ناس تقول سوالف عاديه، وممكن تقول اسرار صح ؟ 👀

هدفنا من وضع الادابتر بهذي الحاله انه يصيد لنا الـ Handshake تبع الشبكه المستهدفه واللي بدورها تساعدنا في التخمين على الباسورد
والـ Handshake من اسمها باكت المصادقه بين جهاز يبي يتصل بالواي فاي والواي فاي نفسه ..

الي يهمنا في فهم الـHandshake انه باكت فيه معلومات كثيره وفيه شي اسمه Message Integrity Code وهو عباره عن كود لضمان عدم تغير الداتا وهي بالطريق
يتم حساب الـ MIC بطريقة معروفه، باختصار هي عباره عن (المعلومات الكثيره + باسورد الشبكه) + يتم عمل حسابات ما اعرفها = (الناتج) MIC

فف بما أن الـ Handshake يحتوي على معلومات المصادقه الا الباسورد، كهكرجيه اللي راح نسويه اننا نجيب المعلومات الي بالـ Handshake ونضيف لها باسورد من روسنا ونحسب الـ MIC اذا طلع هو نفسه اللي بالـ Handshake الي صدناه يعني الكلمة اللي خمنّا فيه صحيحه وهي باسورد الشبكه، حلو ؟ حلو

نقطه مهمه؛ عشان نصيد الـ Handshake لازم اننا نسترق السمع باللحظه اللي يكون فيها جهاز جديد يبي يشبك على الواي فاي او جهاز فصل عن الشبكه ورد يبي يشبك، عشان نكبس عليهم اثناء المصادقه وناخذ الـ Handshake

نقطه مهمه ثانيه؛ غالباً انت اول ما تتنصت لشبكه تلقى فيها اجهزه شابكه وخالصه، وغالباً ما راح تلقى جهاز توه يبي يشبك الا اذا حظك يكسر الصخر ..
بالحاله هذي راح تستعمل تكنيك ما راح اتطرق له اسمه Deauthentication هذا يخلي الجهاز يفصل من الشبكه ولمن يرجع يتصل تصيد الـ Handshake

نفتح الكالي ونشبك الادبتر ونشغل امر
iwconfig عشان نشوف حالة الادابتر قبل لا نشغل الباش سكربت
نشغل الباش سكربت الموضح بالصوره ونلاحظ ان حالة الادابتر تغيرت
للـ monitor mode بعد ما شغلنا السكربت وهذا هو المطلوب ..

الان جاء دور الـ airodump-ng واللي وظيفته يسترق السمع ويعرض لنا الشبكات المحيطه وبعضاً من الاجهزه اللي متصله بالشبكات ان وجدت ..

والان بعد ما شفنا كل الشبكات المحيطه ( اللي يقدر يصيدها الادابتر ) ناخذ الـbssid تبع الشبكه المستهدفه ونشغل
الـ airodump-ng بالامر الموضح بالصوره
الامر يخلينا نركز على شبكه وحده+يحفظ الـ Handshake بملف اسمه getHandshake.cap
الرساله فوق يمين تطلع اذا صادنا الـ Handshake بنجاح

الان نحتاج wordlist نخمن عليها الباسورد تبع الشركه، دايماً انا استخدم crunch عشان اسوي wordlist تتكون من 8 digits تمشي من
00000000 -> 99999999
واذا ما ضبطت اخمن بارقام الجوالات

نشغل الـ aircrack-ng ونعطيه الـ Handshake والـ wordlist ونخليه يشوف شغله لين يصيد الباسورد ..
نشوف هنا هذي النتيجه !Key Found

طريقة افضل واقوى شوي انك تحول ملف ال cap الى hccapx وشغل الـ Hashcat دقايق والباسورد عندك اذا الـ GPU حقك بطل ..
#هاك_لايك_هكرجي !

باختصار عشان "تهكر" شبكه نوع حمايتها WPA / WPA2 انت تحتاج شغلتين :-
- Handshake
- wordlist
#هكر_العالم

المصادر؛
- Learn Ethical Hacking From Scratch
udemy.com
- aircrack-ng.org
- youtu.be
- بهاراتي الخاصه 👨🏽‍🍳

aircrack-ng.org/doku.php?id=de…

udemy.com/share/101WfUAk…

تغاضيت عن اشياء واجد بالشرح عشان ما اطول عليكم ..
ختاماً اقول؛ اللهم اني بريء من اللي يستخدم هالشروحات بغير غرضها التعليمي او يضر فيها احد 🙏

التصنيفات

المزيد من هذا الكاتب

مواضيع ذات صلة

الأكثر اعجابا

التصنيفات

المزيد من هذا الكاتب

مواضيع ذات صلة

الأكثر اعجابا

فك الثريد