Ethical Hacking Academy · درس

MAC والهوية

انتحال المعرّفات

الدرس 3 من 413 خطوة

MAC والهوية درس مجاني في Ethical Hacking Academy على CoddyKit. هذا هو الدرس 3 من أصل 4. يمكنك قراءة الدرس كاملاً أدناه مجاناً — ثم تمرن عليه مباشرة في المتصفح باستخدام محرر أكواد مدمج ومدرس ذكاء اصطناعي متاح 24/7. هذا الدرس جزء من مسار التعلم في Ethical Hacking Academy، وتقدمك يتزامن عبر الويب وتطبيق CoddyKit. تتضمن دورة Ethical Hacking Academy 4 دروس في المجموع.

المعرّفات التي تتجاوز عنوان IP

عنوان IP ليس سوى معرّف واحد. تكشف الأجهزة والمتصفحات عن معرّفات أخرى كثيرة: عناوين MAC وأسماء المضيفين وبصمات المتصفح وعمليات تسجيل الدخول إلى الحسابات. ويعني إخفاء الهوية الحقيقي التحكم فيها جميعًا.

يركز هذا الدرس على انتحال المعرّفات منخفضة المستوى، ولا سيما عنوان MAC، وعلى فهم الأمور الأخرى التي قد تكشف هويتكم.

ما عنوان MAC؟

إن عنوان MAC معرّف عتادي مكون من 48 بتًا، يكون مدمجًا في واجهة الشبكة، ويُكتب على هيئة ستة أزواج سداسية عشرية مثل a4:5e:60:1f:2c:8b.

البايتات الثلاثة الأولى هي OUI، وتحدد الشركة المصنّعة. تعمل عناوين MAC في الطبقة 2، ولا تكون مرئية إلا على مقطع الشبكة المحلي، وليس عبر الإنترنت.

لماذا يهم MAC محليًا؟

يمكن لعنوان MAC، على شبكة محلية، تتبع جهازكم حتى إذا تغير عنوان IP. ويُستخدم في:

تأجيرات DHCP والتحكم في الوصول إلى الشبكة.
تتبع البوابات المقيدة (مثل شبكة Wi-Fi مدفوعة تتذكر جهازكم).
قوائم السماح والمنع الخاصة بتصفية MAC.

يتيح انتحال عنوان MAC تجاوز عوامل التصفية البسيطة وتجنب التتبع المحلي.

عرض عنوان MAC

في Linux، تفحصون الواجهات باستخدام ip link أو ifconfig الأقدم. لاحظوا اسم الواجهة (مثل eth0 أو wlan0) وعنوان MAC الحالي الخاص بها.

ip link show wlan0
# link/ether a4:5e:60:1f:2c:8b ...

انتحال عنوان MAC

يمكنكم تغيير عنوان MAC برمجيًا. يجب إيقاف الواجهة أولًا، ثم تشغيلها بعد التغيير. وتسهّل أداة macchanger ذلك، إذ يمكنها تعيين عنوان عشوائي أو عنوان خاص بموفر معين.

ip link set wlan0 down
macchanger -r wlan0      # random MAC
ip link set wlan0 up

اختيار عنوان MAC مقنع

قد يبدو عنوان MAC العشوائي ذو OUI غير المألوف موضع اشتباه. وللاندماج، استخدموا OUI تابعًا لموفر شائع (Apple أو Samsung أو Intel)، بحيث يشبه العنوان عناوين الأجهزة العادية.

macchanger -A wlan0
# Sets a random MAC with a real, valid vendor OUI

بصمات اسم المضيف وDHCP

يبث جهازكم أيضًا اسم مضيف وخيارات طلب DHCP، ويمكن استخدامهما لتحديد نظام التشغيل وطراز الجهاز. ويمثل اسم مضيف مثل 'Johns-MacBook-Pro' دليلًا واضحًا.

لإخفاء الهوية، عيّنوا اسم مضيف عامًا، وانتبهوا إلى أن ترتيب خيارات DHCP نفسه قد يحدد نظام التشغيل.

بصمة المتصفح

في مستوى أعلى من المكدس، تنشئ المواقع بصمة متصفح من وكيل المستخدم وحجم الشاشة والخطوط والإضافات المثبتة وطريقة عرض canvas والمنطقة الزمنية. وغالبًا ما تكون هذه العناصر مجتمعة فريدة حتى من دون ملفات تعريف الارتباط.

لا يفيد انتحال عنوان MAC في مواجهة أخذ البصمات. ويقاوم Tor Browser ذلك بجعل جميع المستخدمين يبدون متطابقين.

عشوائية MAC في الأجهزة الحديثة

تعمل الهواتف وأجهزة الكمبيوتر المحمولة الآن على جعل MAC عشوائيًا عند البحث عن شبكات Wi‑Fi أو الاتصال بها للحد من التتبع. وهذه ميزة للخصوصية يمكنكم الاستفادة منها، وينبغي فهمها عند تحليل الشبكات.

ومع ذلك، تكشف بعض الأجهزة بعد الاتصال عنوان MAC ثابتًا خاصًا بكل شبكة، لذلك فالعشوائية ليست مطلقة.

الهوية متعددة الطبقات

الدرس الأساسي: يتطلب إخفاء الهوية التحكم في المعرّفات في كل طبقة:

الطبقة 2: عنوان MAC.
الطبقة 3: عنوان IP (عبر VPN/Tor).
التطبيق: اسم المضيف، ووكيل المستخدم، والبصمة.
العنصر البشري: الحسابات، وأسلوب الكتابة، والعادات.

إن إصلاح طبقة واحدة مع تسريب معلومات من طبقة أخرى يُفشل الجهد بأكمله.

الإبقاء على MAC مزيّف

يعود عنوان MAC المزيّف الذي تم تعيينه باستخدام macchanger إلى حالته السابقة عند إعادة التشغيل. وللحفاظ عليه، اضبطوا مدير الشبكة أو أضيفوا إجراءً عند بدء التشغيل لتطبيق التغيير أثناء الإقلاع.

التزموا بالاتساق: إذا أردتم الظهور كجهاز جديد تمامًا في كل جلسة، فعشوِّنوا العنوان في كل مرة؛ وإذا أردتم انتحال جهاز محدد ومسموح به، فعيّنوا العنوان نفسه عند كل إقلاع. اجعلوا استراتيجية MAC متوافقة مع هدفكم.

تحقق سريع

فكّروا في مدى انتقال عنوان MAC.

أجب عليها في الدرس التفاعلي

مراجعة

تعلّمتم كيفية تحديد هوية الجهاز:

يُعد عنوان MAC معرّفًا في الطبقة 2 ولا يكون مرئيًا إلا محليًا؛ ويمكنكم تزييفه باستخدام macchanger.
استخدموا OUI موثوقًا لمورّد كي تندمجوا مع الأجهزة الأخرى.
تسرّب أسماء المضيفين، وخيارات DHCP، وبصمات المتصفح معلومات الهوية في طبقات أخرى.
تعمل الأجهزة الحديثة على جعل عناوين MAC عشوائية، لكن ليس بصورة مثالية.
يتطلب إخفاء الهوية التحكم في المعرّفات في كل طبقة.

التالي: أخطاء OPSEC البشرية التي تكشف هوية الأشخاص.

البدء مجانًا

تعلم Ethical Hacking Academy مع معلم ذكاء اصطناعي — مجانًا

اكتب وقم بتشغيل أكوادك الفعلية في المتصفح، واحصل على مساعدة فورية من معلم ذكاء اصطناعي متاح 24/7، واستمر من حيث توقفت على الويب أو في التطبيق.

الدورات: 31
الدروس: 111

ابدأ التعلم مجانًا عرض الدورة الكاملة

الأسئلة الشائعة

هل درس «MAC والهوية» مجاني؟

نعم — نص درس «MAC والهوية» كامل متاح مجاناً هنا على الويب. لتمرينه بشكل تفاعلي (محرر أكواد مدمج ومدرس ذكاء اصطناعي متاح 24/7) وفتح باقي دورة Ethical Hacking Academy، انتقل إلى CoddyKit PRO. تتضمن دورة Ethical Hacking Academy 4 دروس في المجموع.

ماذا ستتعلم في «MAC والهوية»؟

انتحال المعرّفات تتمرن على Ethical Hacking Academy مع أكواد عملية تشغلها مباشرة في المتصفح، ومدرس ذكاء اصطناعي متاح 24/7 يجيب على أسئلتك أثناء عملك.

هل أحتاج إلى خبرة سابقة لأبدأ Ethical Hacking Academy؟

لا تُشترط خبرة سابقة. Ethical Hacking Academy على CoddyKit منظم للمبتدئين حتى المتقدمين، لذا يمكنك البدء من هنا أو من البداية والتقدم بسرعتك الخاصة. هذا هو الدرس 3 من أصل 4.

كم من الوقت يستغرق درس «MAC والهوية»؟

معظم دروس CoddyKit تستغرق حوالي 5–10 دقائق. كل منها موجز وتفاعلي، لذا تحرز تقدماً مستمراً وتستأنف من حيث توقفت عبر الويب والتطبيق.

هل يمكنني كتابة وتشغيل أكواد في درس Ethical Hacking Academy هذا؟

نعم. كل درس في Ethical Hacking Academy يتضمن محرر أكواد مدمج، لذا تكتب وتشغل أكواداً حقيقية مباشرة في متصفحك وتحصل على تعليقات فورية من الذكاء الاصطناعي — بدون إعداد محلي.

جميع الدروس في هذه الدورة

← العودة إلى Ethical Hacking Academy