نـقـاش لدي استفسار بخصوص برنامج WIRESHARK

المصدر: لدي استفسار بخصوص برنامج WIRESHARK
في منتدى : منتدى نقاشات واختبارات برامج الحماية

السلام عليكم

لدي استفسار بخصوص هذا البرنامج هل هو امن لانه تعرفت على ميزة فيه ممتازة
لتتبع المعلومات المرسلة وطريقة كشف التجسس من الاتصالات وعلى نوع المعلومات
الماخوذة لكل اتصال من ملفات عمليات وحته اضافات المتصفحات لكن الباقي معرفة
امان البرنامج لدي استفسار اخر له علاقة بالبرنامج هل المعلومات المرسلة من ملفات
التجسس مثل كتابة باسوورد في احتمالية ارسالها بطريقة مشفرة لعدم كشف التجسس
حتى لو كان غير امن استطيع استخدامه على الوهمي نفيد البرنامج ونستفيد منه في
نفس الوقت لكن الغرض من السؤال للاستفادة منه في الانظمة الحقيقية مستقبلا​

 

لتقوم بتحليل كافه معلومات المتصلين بالشبكه تحتاج لعمل تسميم لـ arp table أو ما يعرف بـ arp poisoning
والقيام بهجمه (Man-in-the-Middle) ومن ثم يصبح جهازك هو الـ Default gateway
وتمر كافة الاتصالات من جهازك، وتستطيع تسجليها وتحليلها وإيضا الاطلاع علي البسوردات.

ان شاء الله ردي ليس مخالف فهو يقع ضمن مفاهيم الاختراق...

 

رد ممتاز فهمت الفكرة لكن لم افهم التطبيق لانه يحتاج الى بحث
لكن هل ينفع البرنامج لعمل نفس الطريقة او لا ينفع بسبب تشفير
بعض المعلومات المرسلة ؟

 

أنت ماذا تريد فعله يا طيب بالضبط ؟

 

أهلين يا طيب ..
ان تم تثبيتها على اللينكس لا يجب تركها مأكتفة .. لعسى تجلب لك بعض النتطفلين

 

اريد التجسس على ملف التجسس بواسطة هذا البرنامج لمعرفة الاتصال الذي يتتبع
كتابة الباسوردات مثلا ، بطريقة كتابة باسوورد وهمي وبحث عنه في الاتصال بالبرنامج

 

لأغهم جيدا كلامك با طيب ..
تريد عمل اتصالات على الوهمي و اسنعمال لحساب بيوزر و باسورد
و استعمال البرنامج على على الحاسوب الحقيقي لمعرفة ماذا كان سيتم الكشف عن الباسور أم لا ؟

 

ليس هذا قصدي اخي الكريم ساحاول جلب فيديو يشرح ما اقصد
او اعمل شرح ان استطعت على حسب مافهمت لهذا البرنامج

 

هذا فيديو بالهندي لكن لا اعلم ان كان مخالف او لا لكن لتوضيح ما اقصد

تم التحرير لانه مخالف

 

ال Wireshark برنامج يمكن تثبيته على اللينكس يا طيب
و أظنه مثبت في توزيعات المخصصة لكشف اختراق المواقع مثلا و هي توزيعات معروفة أظن كالكالي أو البلاك أرش و ما شابهها

 

نعم اذا ما تم فتح صفحة المودام و تم كتابة الباسور
و كان الجهاز مربوط بشبكة أنترنت و كان الأدمين يتجسس ، طبعا بدون أي صعوبة

 

اذا راح تكون طريقة ناجحة لتتبع ملف واتصال يقوم بارسال باسوورد مثلا
انا اقصد ملف التجسس يرسل معلومات في لحضة حدوثها وتستطيع
تشغيل البرنامج وكتابة باسوورد لتجربة الاتصالات التي عملت في لحضة
كتابة الباسوورد وايقاف البرنامج بنفس الطريقة بالفيديو وتتبع نفس
الباسورد المكتوب لتتبع سلوك ملف العملية والاتصال

 

لكن السؤال هنا هل ملفات التجسس ترسل معلومات
مشفرة او مكشوفة لانه اذا كانت مشفرة مصيبة

 

لنفترض ... مجرد افتراض..
أنا لدي نقطة وفاي وهمية .... و أقوم بتسميتها بما بوهمك بأنها هي النقطة التي أنت متصل بها
و لكنك لما أحببت أنت الاتصال بها طلب منك الباسورد للاتصال بالشبكة ..
لنفترض دائما ....
أنك أحببت التأكد من الاعذاذات فتقوم باسورد مثلا .... و هذا شيء عادي و منطقي أظن
فمالك نقطة الوفاي و باستعمال البرنامج يمكنه قرائة الباسورد الذي تحاول الدخول به دون أي مشكل

لنفترض أن مالك الوفاي يتركك تتصل عبر الوفاي بدون أي باسورد
فأنت بعد اتصالك بالأنترنت ستلج الى المواقع و المنتديات المفضلة لديك .. شيء طبيعي
فعند ولوجك لتلك المواقع ، فأنت ستدخل الى حساباتك الخاصة .. باستعمال باسورد و يوزر
فماك الشبكة بالبرنامج يمكنه التعرف على المعلونات اذا لم تكن مشفرة ب Md5 مثلا