أصبحت شبكات الواي فاي جزءًا أساسيًا من حياتنا اليومية، حيث نستخدمها للاتصال بالإنترنت في منازلنا وأماكن عملنا وأماكن عامة أخرى، ومع ذلك يمكن أن تكون هذه الشبكات عرضة للاختراق، مما يمكن أن يؤدي إلى سرقة البيانات الشخصية أو الوصول غير المصرح به إلى الأنظمة، وتعد برامج التقاط شبكات الواي فاي البعيدة أداة قوية يمكن استخدامها لاختراق شبكات الواي فاي البعيدة، وتستخدم هذه البرامج مجموعة متنوعة من التقنيات، والتي تشمل استغلال الثغرات الأمنية في بروتوكولات الواي فاي، واستخدام برامج اختراق كلمة السر، واستخدام أجهزة خارجية، ومن خلال هذا المقال سنناقش ما هي برامج التقاط شبكات الواي فاي البعيدة، وكيف تعمل، وما هي أنواعها، وما هي مخاطر استخدامها عبر موقع موسوعة.
برامج التقاط شبكات الواي فاي البعيدة
هناك العديد من برامج التقاط شبكات الواي فاي البعيدة، منها ما هو مجاني ومنها ما هو مدفوع، وتعتمد فعالية هذه البرامج على عوامل عدة، منها قوة الإشارة ونوع التشفير المستخدم في الشبكة، ومن أشهر برامج التقاط شبكات الواي فاي البعيدة ما يلي:
Aircrack-ng
Aircrack-ng هو مجموعة أدوات مفتوحة المصدر لتقييم أمن شبكات Wi-Fi، تم تطويره بواسطة Thomas d’Otreppe و Charles Cazabon، ويستخدم على نطاق واسع من قبل مختبري الاختراق والمتسللين الأخلاقيين، وتركز مجموعة الأدوات على مجالات مختلفة من أمن Wi-Fi، والتي تشمل ما يلي:
التقاط حزم البيانات وتصدير البيانات إلى ملفات نصية لمزيد من المعالجة بواسطة أدوات طرف ثالث.
تحليل حزم البيانات لتحديد نقاط الضعف المحتملة في الأمان.
تخمين كلمات مرور شبكات Wi-Fi باستخدام مجموعة متنوعة من الأساليب، والتي تتضمن القوة الغاشمة وقائمة الكلمات.
استغلال نقاط الضعف في أمان Wi-Fi للوصول إلى شبكة غير مرخص لها.
ومن مميزات هذه الحزمة من الأدوات ما يلي:
القدرة على العمل مع مجموعة متنوعة من تقنيات تشفير Wi-Fi، ومنها WEP و WPA و WPA2.
لديه القدرة على استخدام مجموعة متنوعة من الأساليب لتخمين كلمات مرور Wi-Fi، والتي تشمل القوة الغاشمة وقائمة الكلمات وتحليل البيانات.
يمتلك القدرة في استغلال نقاط الضعف في أمان Wi-Fi للوصول إلى شبكة غير مرخص لها.
تتوفر مجموعة أدوات Aircrack-ng لأنظمة التشغيل Linux و Windows و macOS.
Wifiphisher
عبارة عن أداة أمان مفتوحة المصدر تُستخدم لإنشاء نقطة وصول Wi-Fi وهمية، ويمكن استخدام هذه الأداة لاختراق شبكات Wi-Fi المحمية بكلمة مرور WPA أو WPA2.
يعمل Wifiphisher عن طريق إنشاء نقطة وصول Wi-Fi وهمية بنفس اسم ورمز مرور نقطة الوصول الحقيقية، وعندما يحاول شخص ما الاتصال بنقطة الوصول الحقيقية، فإنه ينتهي به المطاف في الاتصال بنقطة الوصول الوهمية بدلاً من ذلك.
بمجرد اتصال الضحية بنقطة الوصول الوهمية، يمكن لـ Wifiphisher عرض صفحة تسجيل دخول مخصصة، يمكن لصفحة تسجيل الدخول هذه أن تبدو وكأنها صفحة تسجيل دخول حقيقية لموقع ويب معروف، مثل Facebook أو Google.
إذا أدخل الضحية بيانات اعتماده على صفحة تسجيل الدخول الوهمية، فسيتمكن Wifiphisher من التقاط هذه البيانات، يمكن استخدام هذه البيانات لتسجيل الدخول إلى حساب الضحية أو استخدامه لأنشطة ضارة أخرى.
Kali Linux
هي توزيعة لينكس مبنية على دبيان، وهي متخصصة في الأمن والحماية المعلوماتية واختبار الاختراق، وتم الإعلان عن صدورها في 13 مارس 2013، وهي خليفة لتوزيعة باك تراك.
تتضمن Kali Linux أكثر من 600 أداة اختبار اختراق، والتي تغطي مجموعة واسعة من المجالات
تستخدم Kali Linux من قبل خبراء الأمن السيبراني وباحثي الثغرات وطلاب الأمن السيبراني لاختبار أمن الأنظمة والشبكات.
كما يمكن استخدامها من قبل المتسللين الأخلاقيين لتحديد نقاط الضعف في الأنظمة والشبكات وإصلاحها.
ومن المميزات التي تتوافر به ما يلي:
يمكن تخصيص Kali Linux لتلبية احتياجات المستخدم الفردية، يمكن للمستخدمين تثبيت أو إزالة الأدوات، وتغيير إعدادات النظام، وأكثر من ذلك.
تم تصميم Kali Linux ليكون سهل الاستخدام حتى بالنسبة للمبتدئين، تحتوي على واجهة مستخدم رسومية سهلة الاستخدام، وتوفر العديد من الموارد التعليمية للمستخدمين الجدد.
يضم مجتمعًا نشطًا من المستخدمين والمطورين. يمكن للمستخدمين العثور على المساعدة والدعم في المنتديات والمدونات والوثائق عبر الإنترنت.
Nmap
هو أداة مسح أمنية مفتوحة المصدر ومتعددة المنصات تستخدم لاكتشاف المضيفين والخدمات على شبكة الكمبيوتر، وبالتالي خلق “خريطة” للشبكة.
يمكن استخدام Nmap لاكتشاف الأجهزة المتصل بشبكة، مثل أجهزة الكمبيوتر والخوادم والأجهزة الأخرى، يمكنه أيضًا تحديد المنافذ المفتوحة على تلك الأجهزة، والتي يمكن أن تشير إلى الخدمات التي تعمل عليها، كما يمكن استخدام هذه المعلومات لإنشاء خريطة للشبكة وتحديد نقاط الضعف المحتملة.
يمكن أيضًا استخدام Nmap لاختبار الاختراق، ويمكن استخدامه لتحديد المنافذ المفتوحة التي يمكن للمهاجم استخدامها للوصول إلى شبكة، كما يمكن أيضًا استخدامه لتحديد الإصدارات القديمة من البرامج التي قد تكون عرضة للاستغلال.
يعتبر Nmap أداة قوية يمكن استخدامها لأغراض متنوعة، حيث إنه أداة مفيدة لمديري الشبكات وأخصائيي الأمن السيبراني.
NetStumbler
هو برنامج مراقبة لاسلكي مجاني ومفتوح المصدر تم تطويره بواسطة Thomas Dullien، ويسمح للمستخدمين باكتشاف شبكات Wi-Fi في محيطها، ويعمل NetStumbler عن طريق إرسال رسائل Probe Request إلى جميع الشبكات القريبة تستجيب الشبكات اللاسلكية النشطة لهذه الرسائل بإرسال معلومات حول نفسها، مثل اسم الشبكة (SSID) وعنوان MAC وقوة الإشارة، يمكن استخدام NetStumbler لأغراض مختلفة، ومنها ما يلي:
اكتشاف شبكات Wi-Fi المتاحة
تحديد نقاط الوصول اللاسلكية
اختبار أداء شبكات Wi-Fi
اختراق شبكات Wi-Fi غير الآمنة
التجسس على مستخدمي Wi-Fi الآخرين
InSSIDer
هو تطبيق ماسح ضوئي لشبكة Wi-Fi لنظامي Microsoft Windows و OS X تم تطويره بواسطة MetaGeek، LLC، حيث إنه أداة قوية يمكن استخدامها لتحليل شبكات Wi-Fi المحيطة بك، ويوفر inSSIDer معلومات حول العديد من جوانب شبكات Wi-Fi، والتي من ضمنها ما يلي:
اسم الشبكة (SSID)
قناة التردد
قوة الإشارة
نوع التشفير
الأمان
يمكن استخدام هذه المعلومات لتحسين أداء شبكة Wi-Fi الخاصة بك، أو لتحديد الشبكات المجاورة التي قد ترغب في الاتصال بها، وقد يكون لها بعض الاستخدامات الشائعة لـ inSSIDer ومنها ما يلي:
تحسين أداء شبكة Wi-Fi الخاصة بك: يمكن استخدام inSSIDer لتحديد القناة الأكثر كفاءة لاستخدامها لشبكتك، كما يمكن أن يساعدك هذا في تحسين أداء شبكة Wi-Fi الخاصة بك وتقليل التداخل من الشبكات المجاورة.
تحديد الشبكات المجاورة: قد يتم استخدام inSSIDer لتحديد الشبكات المجاورة وتكويناتها، يمكن أن يكون هذا مفيدًا إذا كنت تحاول الاتصال بشبكة Wi-Fi عامة أو غير معروفة.
التحقق من أمان شبكة Wi-Fi الخاصة بك: يمكن استخدام inSSIDer للتحقق من أمان شبكة Wi-Fi الخاصة بك، والذي يمكن أن يوفر لك هذا معلومات حول نوع التشفير الذي تستخدمه شبكتك وما إذا كانت محمية بشكل صحيح.
Reaver
هي أداة مفتوحة المصدر تستخدم لاستغلال ثغرة Wi-Fi Protected Setup (WPS) في أجهزة توجيه Wi-Fi، وتسمح ثغرة WPS للمهاجمين بتحديد كلمة مرور إعداد Wi-Fi (PSK) للشبكة المستهدفة عن طريق تجربة مجموعة من رموز PIN
يعمل Reaver عن طريق إنشاء اتصال WPS مع جهاز التوجيه المستهدف، ثم محاولة تجربة جميع رموز PIN الممكنة حتى يتم العثور على الرمز الصحيح، ويمكن أن يستغرق هذا الأمر عدة دقائق أو عدة ساعات، اعتمادًا على قوة جهاز التوجيه المستهدف.
يمكن استخدام Reaver لاختراق الشبكات اللاسلكية المحمية بـ WPA2-PSK، ومع ذلك من المهم ملاحظة أن Reaver غير فعال ضد أجهزة التوجيه التي تم تكوينها باستخدام إعداد WPS الافتراضي، والذي يتطلب إدخال كلمة مرور WPS يدويًا.
لاستخدام Reaver، يجب تثبيته على جهاز كمبيوتر متصل بشبكة Wi-Fi المستهدفة، ويمكن العثور على تعليمات التثبيت على موقع مشروع Reaver على GitHub.
