مرحبًا بكم في تقنيات التنصّت

التنصّت هو عملية اعتراض حركة مرور الشبكة لتحليل البيانات أو استغلالها.

ما التنصّت على الشبكة؟

يتضمن التقاط حزم الشبكة لمراقبة حركة المرور أو استكشاف المشكلات وإصلاحها أو تنفيذ الهجمات.

أنواع التنصّت

• التنصّت السلبي - يلتقط البيانات غير المشفّرة دون تغيير حركة مرور الشبكة.
• التنصّت النشط - يحقن حزمًا في الشبكة لمعالجة حركة المرور أو اعتراضها.

أدوات التنصّت الشائعة

• Wireshark - يلتقط حزم الشبكة ويحللها.
• tcpdump - أداة لسطر الأوامر لالتقاط الحزم.
• Ettercap - ينفّذ هجمات MITM والتنصّت.

استخدام Wireshark لالتقاط الحزم

يتيح Wireshark فحص الحزم في الوقت الفعلي.

wireshark -i eth0 -k

هجمات الرجل في المنتصف (MITM)

تعترض هجمات MITM الاتصالات بين طرفين وتعدّلها.

arpspoof -i eth0 -t victim_ip gateway_ip

إجراءات مواجهة التنصّت

• استخدم التشفير (HTTPS وTLS والشبكات الافتراضية الخاصة VPN).
• طبّق تقسيم الشبكة.
• راقب أنشطة الشبكة غير المعتادة.

كيفية اكتشاف هجمات التنصّت

• راقب جداول ARP بحثًا عن الحالات الشاذة.
• استخدم أنظمة كشف التسلل.
• افحص الشبكة بحثًا عن أجهزة غير مصرّح بها.

الملخص

تلتقط تقنيات التنصّت حركة مرور الشبكة لتحليلها. ويمكن أن يساعد التشفير والمراقبة في الحد من المخاطر.