[التجسس على الشبكة] عمل DNS Spoofing باستخدام برنامج Ettercap | حول اي واحد في الشبكه الى الموقع الذي تريده

V!P-Hero · 03-09-2012, 03:23 PM

السلام عليكم ورحمة الله وبركاته

اليوم راح نشرح عمل DNS Spoofing باستخدام برنامج Ettercap , وهذه الأداه مهمة جدا حيث تمكننا من تحويل اي طلب لموقع على الشبكه الى اي موقع نريده او حتى صفحتنا المزورة او الملغمه

وهدا هو الدرس الاول من سلسلة دروس التجسس على الشبكات

نبدأ الشرح :

بسم الله الرحمن الرحيم
اليوم راح نعمل DNS Spoofing لتحويل اي طلب لموقع في الشبكه الى الموقع الذي نريده ,
وفي هذا الشرح راح نحول اي طلب الى موقع شبكة الصاعقة العربية الى Google

في البداية نقوم بتفعيل خاصية Ip forwarding عن طريق الأمر

كود PHP:

  echo 1 > /proc/sys/net/ipv4/ip_forward

ثم بعد ذلك نفتح ملف الــ etter.dns للتعديل في المواقع المراد التحويل اليها , ولأيجاد الملف etter.dns بسهولة نكتب الأمر

كود PHP:

  locate etter.dns

وهذا هو مسار الملف /usr/share/ettercap/etter.dns

بعد ذلك نفتح الملف للتعديل عليه ولفتح الملف نكتب الأمر

كود PHP:

  kate /usr/share/ettercap/etter.dns

وراح يفتح لنا الملف

بعد ذلك نستبدل موقع مايكروسوفت بالموقع الذي نريد ان نحول الشخص منه مثال لو اردنا ان نحول شخص من موقع vbspiders.com نغير microsoft الى vbspiders.com واذا كنت تريد تحويل اي طلب لأي صفحه فقط اكتب * وبكذا اي طلب لأي صفحه راح يتحول للصفحة الي تريدها بعد كذا نغير رقم الآي بي اللي بعد اسم الصفحه الى رقم الموقع الي نريد التحويل اليه , طيب في مثالنا راح نحول اي طلب لموقع الصاعقة الى قوقل طبعا نكتبها في الملف ثلاث مرات زي ما انتوشايفين , ونكتب بعد ذلك اي بي موقع قوقل

وللحصول على اي بي اي موقع نكتب الأمر

كود PHP:

  ping google.com

بعد ذلك نلصق رقم الآي بي في الصفحه لتصبح هكذا

وتعني تحويل اي طلب لموقع www.vbspiders.com الى قوقل

بعد ذلك نفتح برنامج Ettercap مع dns Spoofing عن طريق الأمر

كود PHP:

  ettercap -T -q -M arp:remote -P dns_spoof -i wlan0 //

طبعا لازم نركز على السمول والكابيتال في هذا الأمر
لاحظتو في هذا الأمر علامتي // في الأخير وهذا يعني جميع الآيبيات اللي في الشبكه ولتحديد ايبي معين دون غيره فقط اكتبه بين العلامتين مثل : /192.168.1.1/ وبكذا راح يكون عليه هو فقط

بعد كذا تشتغل الأداة

طيب الضحية يجرب يدخل موقع vbspiders.com

ونشوف عندنا انه تم تحويله

بإمكانكم عاد تستفيدون من هذي الأداه في الكثير من الشغلات

بالتـــــــــــــــــــــــــــــــــــــــــــوفي ق

لا تنسو التقيم عبدووو...

المصدر: :: vBspiders Professional Network ::

Fhgj[ss ugn hgaf;mD ulg DNS Spoofing fhsjo]hl fvkhl[ Ettercap | p,g hd ,hp] td hgaf;i hgn hgl,ru hg`d jvd]i