[التجسس على الشبكة] عمل DNS Spoofing باستخدام برنامج Ettercap | حول اي واحد في الشبكه الى الموقع الذي تريده

[V!P-Hero]

السلام عليكم ورحمة الله وبركاته

اليوم راح نشرح عمل DNS Spoofing باستخدام برنامج Ettercap , وهذه الأداه مهمة جدا حيث تمكننا من تحويل اي طلب لموقع على الشبكه الى اي موقع نريده او حتى صفحتنا المزورة او الملغمه

وهدا هو الدرس الاول من سلسلة دروس التجسس على الشبكات



نبدأ الشرح :

بسم الله الرحمن الرحيم
اليوم راح نعمل DNS Spoofing لتحويل اي طلب لموقع في الشبكه الى الموقع الذي نريده ,
وفي هذا الشرح راح نحول اي طلب الى موقع شبكة الصاعقة العربية الى Google

في البداية نقوم بتفعيل خاصية Ip forwarding عن طريق الأمر

كود PHP:

echo 1 > /proc/sys/net/ipv4/ip_forward 


ثم بعد ذلك نفتح ملف الــ etter.dns للتعديل في المواقع المراد التحويل اليها , ولأيجاد الملف etter.dns بسهولة نكتب الأمر

كود PHP:

locate etter.dns 


وهذا هو مسار الملف /usr/share/ettercap/etter.dns

بعد ذلك نفتح الملف للتعديل عليه ولفتح الملف نكتب الأمر

كود PHP:

kate /usr/share/ettercap/etter.dns 


وراح يفتح لنا الملف



بعد ذلك نستبدل موقع مايكروسوفت بالموقع الذي نريد ان نحول الشخص منه مثال لو اردنا ان نحول شخص من موقع vbspiders.com نغير microsoft الى vbspiders.com واذا كنت تريد تحويل اي طلب لأي صفحه فقط اكتب * وبكذا اي طلب لأي صفحه راح يتحول للصفحة الي تريدها بعد كذا نغير رقم الآي بي اللي بعد اسم الصفحه الى رقم الموقع الي نريد التحويل اليه , طيب في مثالنا راح نحول اي طلب لموقع الصاعقة الى قوقل طبعا نكتبها في الملف ثلاث مرات زي ما انتوشايفين , ونكتب بعد ذلك اي بي موقع قوقل

وللحصول على اي بي اي موقع نكتب الأمر

كود PHP:

ping google.com 


بعد ذلك نلصق رقم الآي بي في الصفحه لتصبح هكذا



وتعني تحويل اي طلب لموقع www.vbspiders.com الى قوقل

بعد ذلك نفتح برنامج Ettercap مع dns Spoofing عن طريق الأمر

كود PHP:

ettercap -T -q -M arp:remote -P dns_spoof -i wlan0 // 


طبعا لازم نركز على السمول والكابيتال في هذا الأمر
لاحظتو في هذا الأمر علامتي // في الأخير وهذا يعني جميع الآيبيات اللي في الشبكه ولتحديد ايبي معين دون غيره فقط اكتبه بين العلامتين مثل : /192.168.1.1/ وبكذا راح يكون عليه هو فقط

بعد كذا تشتغل الأداة

طيب الضحية يجرب يدخل موقع vbspiders.com


ونشوف عندنا انه تم تحويله


بإمكانكم عاد تستفيدون من هذي الأداه في الكثير من الشغلات

بالتـــــــــــــــــــــــــــــــــــــــــــوفي ق

لا تنسو التقيم عبدووو...

المصدر: :: vBspiders Professional Network ::

---

Fhgj[ss ugn hgaf;mD ulg DNS Spoofing fhsjo]hl fvkhl[ Ettercap | p,g hd ,hp] td hgaf;i hgn hgl,ru hg`d jvd]i