اهلاً بالجميع ومرحباً بكم في هذا البرنامج التعليمي
اليوم أنا سوف ابيت لك كيفية العبث مع إعدادات DNS و
كيف يمكن إعادة توجيه في الواقع حركة المرور لمستخدم معين إلى مكان ما،
أنا لا أعرف، إلى أي مكان تريد،
إلى موقع ضار الخاص بك حيث يمكنك النشر والاستغلال و ما شابه و ما إلي ذلك
ما أعنيه بهذا هو أن شخصا ما سيدخل اسم نطاق في المتصفح.
دعني أوضح لك فقط.
أفتح المتصفح الخاص بك مثل ذلك
انها بطئ بعض الشيء اليوم.
ربما، لأن لدي عشرة ملايين شئ يعمل
على أي حال، اكتب فيه
أنا لا أعرف دعونا نرى، www.facebook.com,
لأننا ذاهبون الى استخدام هذا كموقع تجريبي للعمل اليوم،
في المقام الأول لأنه يحتوي علي حمايه جيدة حقا.
ولكننا لن نفعل أي شيء ل Facebook.com على أي حال,
إلى المجال الرسمي.
هناك شخص سيدخل اسم نطاق مثل هذا و
بدلا من توجيهها في عنوان IP الصحيح
سيتم توجيهك إلى بعض عنوان IP الذي نقوم بكتابتها
لذلك عنواننا IP حيث سيكون خادم للويب
الاستماع إلي انهم تلقو حركه المرور و عندما يتلقهوها .. سوف يحصلون علي
استنساخ الدقيق للموقع، حيث سيدخلو بيانات الاعتماد الخاصة بهم.
بمرجد ان يقومو بادخالها .. سوف نحصل عليهم .. و
سوف نكون قادرين ان نفعل بها ما يحلو لنا
الآن هذا مجرد مثال على كيف تسير الامو، وليس بالضرورة أنهم سيفعلون
تعمل في جميع الحالات، وربما تتطلب حالات محددة لإدخال التعديلات، لذلك اقول.
اعتمادا على ما نوعيه الموقع، وكيفية التعامل معها، و ما شابه و ما إلي ذلك.
على أي حال، لأغراض هذا البرنامج التعليمي، لدي اثنين من الأجهزة الإفتراضية.
الاول هو Kali Linux و الاخر Windows 8.1
و هذا سيكون الضحية.
لا امتلك أي آلات الحقيقية هنا لاختبار بها .. مثل اختبار على ثلاثة أو
أربع آلات الحقيقية مختلفة، ولكن لا يهم.
حقا لا يهم.
الإجراء هو نفسه تماما.
حرفيا لا يوجد هناك اختلاف، و
الجزء الافضل هو أنه يمكنك في الواقع الجمع بين هذه التقنية مع بعض
الاشياء التي تعلمناها في الدروس السابقة.
على سبيل المثال، يمكن الجمع بين هذه التقنية أيضا مع قطاع SSL،
على الرغم من أن هذه أكثر طريقة معقدة، تتطلب قليلا من التعقيد لذلك.
على أي حال، اسمحوا لي أن إقلاع هذه الآلة.
و بينما يقلع .. دعونا نذهب إلي Kali Linux box.
انا ذاهب الى تسجيل الدخول هنا، ويبدو أنها نسخه الزوار
أوه، لا، لدي الشاشة الكاملة.
والامر يتطلب قليلا لتحميل بسبب وأنا اشغيل العديد من الأجهزة الإفتراضية في آن واحد.
الآن هناك العديد من الأدوات التي سوف تحتاج إليها.
لحسن الحظ بالنسبة لنا نحن لسنا بحاجة بالفعل إلى تثبيت أي شيء.
كل هذه الأمور تأتي مثبتة مسبقا مع كالي لينكس.
إذا كنت ترغب في استخدام لينكس مختلف يمكنك تثبيت هذه الأشياء.
انها ليست، انها ليست بالشيء الصعب جدا أو أي شيء.
هم إلى حد ما سهلة التثبيت.
يمكنك العثور عليها على النت،
علي الموقع الرسمي وتحميلها وتثبيتها من هناك.
أنا غير متصل. لماذا أنا غير متصل؟
لنلقي نظرة.
Network > Network Settings.
بطبيعة الحال، لأن أقوم به على الشبكه اللاسلكية، و
أنا على اتصال الآن إلى الشبكة السلكية.
على أي حال، تأكد من أن جهازك الافتراضي
بالفعل يتصل جهازك إلي الشبكة والتي لديك حق الوصول إليها.
وسيكون ذلك في لحظة، ونذهب هناك .
اسمحوا لي أن أؤكد أن لدي الاطلاع على هذا،
ولكن حتى لو لم اقم بذلك .. يجب أن تكون قادرة على القيام بذلك.
ومع ذلك، فلن تكون قادر على القيام بذلك من الخارج إذا لم يكن لديك
إمكانية الوصول إلى الإنترنت.
نعودنا نحاول ping google.com, ممتاز، لذلك أنا احصل على الرد، وأنا على اتصال.
على أي حال، والآن لدينا لينكس كالي يعمل.
في الدروس السابقة تمكنا بالفعل لتقديم تنازلات لجهاز التوجيه.
لذلك من خلال الاستفادة من جهاز التوجيه هذا ، ونحن في طريقنا إلى تغيير إعدادات DNS على نحو فعال.
وسوف نقول أن DNS هو في الواقع الجهاز الظاهري لدينا.
وبما أن
في أقرب وقت سيفتح هذا المتصفح سيظهر لك ما أعنيه.
هناك نذهب. هيا.
هناك نذهب.
192.168.1.1 و
نحن سبق أن حصلنا على بيانات اعتماد المستخدم في الدروس السابقة.
هنا نحن ذاهبون لتطبيقها.
وهناك نذهب.
اسمحوا لي إعيدة تكبير هذه فقط من اجلك
إذن هذه هي واجهة جهاز التوجيه TP-Link router, و
هناك الكثير من الإعدادات هنا.
ولكننا مهتمون بإعدادات DNS، لذلك اسمحوا لي أن اجد فقط اين هم.
سوف تواجه الكثير من الأشياء في أجهزة التوجيه تلك
سوف تواجه التكوينات المختلفة، لاوضاع مختلف،
وأحيانا يمكن أن تحصل علي القليل من المتعب للعثور علىه بالفعل حيث ما يكون
الآن، في الإعداد المتقدم لديك جدار حماية.
الآن، إذا كنت بالفعل اختراقت جهاز التوجيه يمكنك بالفعل
تعطيل جدار الحماية هو أمر الرائع.
سينتهي الامر Ping لو كان جدار الحمايه لا يعمل
وأظن أن هذا صحيح أن جدار الحماية هو الشيء الوحيد الذي
يمنعها بقدر ما أستطيع أن أرى
الآن لديك الكثير من الأشياء الأخرى.
لديك NAT.
لديك التوجيه لمعرفة من هو متصل.
أشياء أخرى كذلك، لدينا V-LAN,
يمكنك الذهاب إلى EDSL ومعرفة بيانات الاعتماد الخاصة بهم هناك ايضا، ولكن
نحن لا نرغب في أي من تلك الأشياء، ونحن في هذه اللحظة،
نبحث عن إعدادات DNS، وأظن أنني قد نجد هنا، تحت الإنترنت
للحصول على عنوان IP، ثابت (غير مسموع) بوابه ، ليس طريق. افتراضي
TCP encapsulation, service bridge ISP, virtual circuit.
حسنا يبدو أنها ليست هنا.
دعنا نذهب إلى المرحلة التالية.
تقول، هناك نذهب.
لذلك يقول المستخدم use auto discovered DNS server only.
وأنا لا أريد أن يحدث ذلك.
أريد أن أستخدم user discovered DNS servers only أريد أن أستخدم فقط لتعطيني خيارا ل
نفسي لكتابة كل ما أريد.
وانا ذاهب الى كتابة في عنوان IP من الجهاز الافتراضي الخاص بي .
يمكنك الحصول عليه عن طريق كتابة ifconfig.
ممتاز، هناك نذهب.
لذلك هذا هو عنوان IP.
الآن هذه العناوين IP ديناميكية، ونأمل أنها لن تغير ل
مدة هذا البرنامج التعليمي.
من أجل تنفيذ هذا الهجوم على نطاق أوسع، مثل إذا كنت تريد عن بعد
قم بذلك، لأن هذا الهجوم هو في الواقع من المفترض أن يتم على أساس بعيد، لذلك
دعنا نقول أنك في مكان ما في أوروبا، وشخص آخر
في شرق روسيا أو شيء مثل هذا أنك سوف تكون قادرة على القيام بذلك، ولكن
ستكون بحاجة إلى ثابت من عنوان IP ويكي، wik IP address,
ليس بالضرورة ان يكون ثابت ولكن، ربما تحتاج إلي
تكوين كبيرا لجهاز التوجيه الخاص بك من أجل أن تكون قادر على القيام بذلك.
ومع ذلك، فإنني أوصي لسهولة الاستخدام، فقط للحصول على VPN، و
لقد وصفت كيفية استخدام الشبكات الخاصة الإفتراضية في الدروس السابقة.
لذلك، يمكنك الذهاب إلى هناك ومعرفة كيفية استخدام VPN، و
حالما يكون لديك VPN static IP address, يمكنك أن تؤدي بالفعل هذا الهجوم،
على مسافات كبيرة خارج الشبكات المحلية.
وسوف اكتب في هذا الخادم هنا.
وبمجرد أن تكتب في خادم DNS الوهمي الخاص بك ،
التي ستقوم بإنشائها من خلال عنوان IP في ذلك الخادم
هو دائما فكرة جيدة أن يكون لديك احتياطي هنا.
وبالتالي فإن الاحتياطي هنا سيكون 8.8.8.8.8.
هذه هي خوادم DNS جوجل العامة، يمكنك الشعور بحريه في استخدامها.
هذا هو السبب في انهم هناك.
انهم جيدون بالفعل.
افتح DNS و Google DNS servers.
تلك هي اثنين من أفضل خوادم DNS هناك في العالم بقدر ما أعرف.
والناس تستخدامها، كما انها آمنة تماما.
السبب أنا أضع الطريقة الثانية هنا هو أنك لن
يكون لديك هذا الخادم ليعمل بدون توقف.
تريد تشغيله لفترة معينة من الزمن، ولتحصل على ما تحتاجه
ومن ثم قد ترغب في تحويل جهازك مع شيء مثل هذا.
وعندما تفعل ذلك، سيكون ضحيتك غير قادر علي التصفح
سوف تثير الشك.
سوف ترفع الكثير من الأعلام الحمراء والتي يمكن أن تكون إشكالية للغاية،
ولهذا بالتأكيد شئ كنت تود الحصول عليه هنا
أنها سوف تبقي على عمل حتى لو كان الخادم الوهمي لا يعمل.
اضغط save, و انتظر لـ
انها سوف تسجل في النهايه هذه أجهزة التوجيه ليست
حالة من الفن، وأنها تميل إلى أن تكون نوع من البطء ابقي ذلك في الاعتبار،
لا تصاب على الفور بالإحباط إذا لم ينجح في المرة الأولى.
حاول بضع مرات.
وينبغي أن تعمل على ما يرام.
اسمحوا لي فقط على المضي قدما ومسح هذه الشاشة.
الآن، في البرنامج التعليمي المقبل، في البرنامج التعليمي التالي،
في الواقع سنوظف بعض الأدوات ونرى ما يمكننا القيام بها.
حتى ذلك الحين، وأنا أودعكم وآمل أن أراك في القادم البرنامج التعليمي المتابعة.