طالب Someone in Somewhere
طالب-
قام Someone in Somewhere بنشر تحديث منذ 2 أشهر
السلام عليكم
سؤال و بحاجة لتوجيهمطلوب مني أعمل Security Wi-Fi Monitor على External Side
بحيث يسجل أي عملية Password Brute-Force
أو Bypass Authentication
أو أي Attack ممكن يصير على Wi-Fi Network لكن من الخارج مش مثل Monitor الي بصير على الشبكة مثلاً ICMP Tunneling أو TCP RST attackوشكراً سلفاً
Ibrahim2 تعليق-
وعليكم السلام ورحمه الله
علشان تراقب الهجمات على شبكة Wi-Fi من الخارج فيه ادوات كتيره علي كالي لينكس تقدر تعمل بيها اللي انت محتاجه زي مثلا:
===============================================================
أدوات Wi-Fi Monitoring
Aircrack-ng: أداة قوية تستخدم علشان تعمل اختبار اختراق شبكات ال Wi-Fiتقدر تستخدمها كمان لالتقاط حزم البيانات… اقرأ أكثر -
وممكن تكتفي بwirshark و snort فقط هينفذو اللي انت محتاجه بالظبط بردو لكن في الشرح انا ذكرت اكتر من طريقه
2
-
-
قام Someone in Somewhere بنشر تحديث في المجموعة
منذ 2 أشهرeCIR Study Group منذ 2 أشهرالسلام عليكم و رحمة الله
سؤال من محتوى المحاضرة رقم 3.2 بخصوص كيف تكتشف الTCP RST Attack
كنا نحكي أنه من خلال الMAC address بتقدر تحكم أنه المرسل أختلف و بتكون الPackets المرسلة واضحة أنها مصنعة.
لكن سهل جداً أنك تصطنع MAC address بشبه ال MAC الخاص بالمرسل بهاي الحالة كيف بقدر أمسك هاي الpackets و أوقف الAttack.شكراً سلفاً.
-
مرحبا مهندس
فيه اداوات كتيره بتستخدم في مراكز العمليات الامنيه زي واير شارك
وفيه البروكسي دا بيستخدم لتحليل اي حاجه في الHeader
ips
ids
كل دا بيستخدم في عمل تصدي وكشف لاي هجوم بيحصل وبيعطيلك تقارير مفصله بكل شئ
1- عرض 1 رد
-
مرحبا, الباكت بتكون مقسمه جزئين (Header و Payload) .. جزء الـ Header يحتوي علي العناوين الخاصة بالارسال للجلسة مثل Source/Destination IP Address و Source/Destination Mac Address و Source/Destination Port Number و أيضا المهمين جدا Session Number و Sequence Number يتم الاتفاق عليهم عند عمل TCP Three Way Handshake مع الطرف الآخر .. يعنى الـ Packets…
-
اهلاً مهندس أحمد و شكراً على ردك
نعم لما يكون الSequence Number مختلف سهل جداً أنك تتحدد ال attack,
ولكن بالحالة الي بقصدها حجم Windows Size ما بفرق لانه أنا أرسلت TCP RST Packet و بالتالي ما في Session Numberبالصورة المرفقة
اليمين بمثل تفاصيل TCP RST Packet عادية مش مصنعة
و اليسار بمثل تفاصيل TCP RST Packet مصنعة وبهدف إنهاء الأتصال بين الطرفين <br…
-
