تويت
السلام عليكم
لقد استوحشت الكتابة و لذلك قررت ان اكتب اي شئ و بما انني اقضي اغلب الاوقات في تعلم الشبكات .. اخترت ان اكتب عن اشهر برنامج لتحليل الحزم اي packet Analysis او sniffer programme وهو ولكني ساتطرق عن كيفية اختيار احسن موضع للمحلل الحزم sniffer للحصول على زاوية نظر اي visiblity window للتسهيل حل المشاكل من خلال جمع الحزم للجهار الهدف المراد اصلاحه ..
كما هو معلوم يختلف عمل الشبكة باختلاف الاجهزة الشبكات لدلك يسبب هذا الاختلاف تنوع في الحزم المجمعة من الشبكة لكم هل هذا الحزم هي المراد و التي ستمككنا من معرفة سبب المشكل الذي دفعنا لتحليل الحزم اي packets sniffing و الاجهزة المنتشرة هي hubs و ان كانت في طريق الانقراض لتترك المجال للswitshes الاكثر ذكاء ثم router جامعة الشمل swiches .لقد استوحشت الكتابة و لذلك قررت ان اكتب اي شئ و بما انني اقضي اغلب الاوقات في تعلم الشبكات .. اخترت ان اكتب عن اشهر برنامج لتحليل الحزم اي packet Analysis او sniffer programme وهو ولكني ساتطرق عن كيفية اختيار احسن موضع للمحلل الحزم sniffer للحصول على زاوية نظر اي visiblity window للتسهيل حل المشاكل من خلال جمع الحزم للجهار الهدف المراد اصلاحه ..
بعد معرفة الاجهزة سنبدا الاختيار المكان المناسب ل wireshark و هو قلت سابقا اشهر برنامج sniffing في العالم بعد تغير اسمه من ethereal بسب العلامة التجارية المملوكة لرؤؤساء المطور الاول للبرنامج Gerald Combs . بماان للجهار نصيب في تحديد زاوية النظر سابدا ب hub .
بما ان hub جهاز غيرذكي و يقوم فقط بتمرير اي شئ الي الاجهزة المتصل به دون تميز فيمكنك ان تختار اي مكان دون مشاكل ويستعمل كحل في مواضع اخري .
ان switch i جهاز ذكي و يقوم بتمير الحزم فقط بعد معرفة عنواني المصدر و الهدف فانه من صعب جمع الحزم كما في بيئة hub لذالك يستعمل المختصصن طرق تمنكنهم من حل المشكلة اما باظافة جهاو او طريقة ما و هي على الشكل التالي .
- hubb out
- span او mirror port
− arp pioson
و هكذا تكون زاوية النظر :
اما اذا استعملنا تقينة hubb out باضافة hub فزازية النظر تكون هكذا :
و الحاسوب b هو الهذف .
ويمكننا تحوبل احد المنافد في switch او router ليعمل كا mirroring port و انا ساخص اجخزة cisco فقط .
قم بكتابة الامر
set span src add dstadd
و span تعني switched port analysis .
وتكون الزاوية النظر هكذا :
اما الطريقة الاخيرة arp poison اي تغير جدول arp لل switch باستعمال برامج ك cain & adel او ettercap-NG
ويمكنكم اجاد الشروحات على النت و على خصوص شروحات الاخوة في موقع isecur1ty.org مفيدة و سهلة .
و نفس الشئ يطبق عن Router .
وتحياتي اتمنى ان اكون قد افدت . 