root@ceh:~/module-16$

EC-Council · CEHv13 · Module 16

اختراق الشبكات اللاسلكية

من مفاهيم الشبكات اللاسلكية والهوائيات، مرورًا ببروتوكولات التشفير (WEP وWPA وWPA2 وWPA3) وثغراتها، وأنواع التهديدات اللاسلكية، ووصولاً لمنهجية الاختراق الكاملة (WarDriving وAircrack-ng وKRACK وEvil Twin وARP Poisoning وRFID Cloning واختراق WPA3)، والإجراءات المضادة.

wifi-hackingwep-wpa-wpa3 aircrack-ngkrack evil-twindeauth-attack arp-poisoningrfid-cloning

01مفاهيم الشبكات اللاسلكية والهوائيات

مصطلحات الشبكات اللاسلكية

المصطلح	الشرح
GSM	Global System for Mobile Communications — نظام عالمي لنقل بيانات الموبايل في الشبكات اللاسلكية
Bandwidth	كمية المعلومات التي يمكن بثّها عبر الاتصال — يُقاس بـ bps (bits per second)
Access Point (AP)	يربط الأجهزة اللاسلكية بشبكة لاسلكية/سلكية — يعمل كـ Switch أو Hub بين LAN السلكي والشبكة اللاسلكية
BSSID	عنوان MAC الخاص بالـ AP أو المحطة الأساسية (Base Station) التي أنشأت الـ BSS
SSID	معرّف فريد من 32 حرفًا ألفارقمية يُعطى للـ WLAN — يُميِّز الشبكة ويسمح بالاتصال بها من بين الشبكات المتاحة
ISM Band	مجموعة ترددات للاستخدام الصناعي والعلمي والطبي الدولي
Hotspot	أماكن تتوفّر فيها شبكات لاسلكية للاستخدام العام
OFDM	Orthogonal Frequency-Division Multiplexing — يُقسِّم الإشارة لترددات حاملة متعامدة ويُوزِّع المعلومات على تغيّرات الطور والتردد والسعة
MIMO-OFDM	يُحسِّن الكفاءة الطيفية لـ 4G و5G — يُقلِّل التداخل ويزيد متانة القناة
DSSS	Direct-Sequence Spread Spectrum — يضرب إشارة البيانات الأصلية بكود ضوضاء عشوائي زائف (Pseudo-random) لحماية الإشارات من التداخل والتشويش
FHSS	Frequency-Hopping Spread Spectrum (FH-CDMA) — يُرسِل إشارات راديو بالتبديل السريع بين قنوات ترددية كثيرة وفق خوارزمية معروفة للمُرسِل والمُستقبِل — يُقلِّل كفاءة الاعتراض غير المصرَّح

أنواع الشبكات اللاسلكية

النوع	الشرح
Extension to a Wired Network	إضافة APs بين الشبكة السلكية والأجهزة اللاسلكية. Software APs (SAPs) على جهاز بـ NIC لاسلكي، أو Hardware APs (HAPs) بدعم أكبر للميزات
Multiple Access Points	شبكات بـ APs متعددة — تغطية مناطق أوسع. منطقة كل AP تتداخل مع جارتها لدعم ميزة Roaming
LAN-to-LAN Wireless	ربط LANs عبر APs — مهمة معقّدة
3G/4G/5G Hotspot	يُتيح وصول Wi-Fi لأجهزة متعدّدة (MP3 وأجهزة لوحية وكاميرات وغيرها)

أنواع المصادقة Wi-Fi

النوع	الشرح
PSK Mode (WPA-PSK / WPA2-PSK)	كلمة مرور مشتركة واحدة للمصادقة — تُدخَل يدويًا في الراوتر وكل جهاز. شائعة في المنازل والمكاتب الصغيرة لبساطتها
Centralized Authentication (WPA/WPA2-Enterprise / 802.1X)	سيرفر مصادقة مركزي (RADIUS) يُرسِل مفاتيح المصادقة للـ AP والعميل. يُستخدَم في الشركات والبيئات الكبيرة — بيانات اعتماد فردية لكل مستخدم

أنواع الهوائيات اللاسلكية

النوع	خصائصه	الاستخدام
Directional Antenna	يبثّ ويستقبل من اتجاه واحد فقط — يُقلِّل التداخل	الاتصالات بعيدة المدى في اتجاه محدّد
Omnidirectional Antenna	يُشعِّع طاقة EM في كل الاتجاهات — نمط إشعاع أفقي 360° موحَّد	أبراج البث الإذاعي — المستقبِل غير ثابت
Parabolic Grid Antenna	شبه طبق لاقط من أسلاك ألومنيوم — يُحقِّق إرسال Wi-Fi لمسافات طويلة جدًا (حتى 10 أميال) عبر حزم راديو مُركَّزة عالية الكسب	هجمات Layer-1 DoS وMITM — إشارة أقوى = بيانات أكثر
Dipole Antenna	موصِّل كهربائي مستقيم بنصف طول موجة — متماثل ثنائيًا ومتوازن طبيعيًا	استخدام عام واسع النطاق
Reflector Antenna	يُركِّز طاقة EM المُشعَّعة أو المستقبَلة عند نقطة بؤرية — سطح مكافئ (Parabolic)	الاتصال مع الأقمار الصناعية — اكتساب عالٍ

02بروتوكولات التشفير — WEP وWPA وWPA2 وWPA3

مقارنة بروتوكولات التشفير

البروتوكول	المعيار	خوارزمية التشفير	التكامل	الملاحظة
WEP	IEEE 802.11	RC4 (XOR)	CRC-32 (ICV)	64-bit → مفتاح 40-bit، 128-bit → 104-bit، 256-bit → 232-bit
WPA	IEEE 802.11i (أوّلي)	RC4 + TKIP	MIC 64-bit	يُعالج ضعف WEP بـ Per-packet mixing وIV موسَّع وRe-keying
WPA2	IEEE 802.11i (كامل)	AES-CCMP	CBC-MAC	Personal (PSK) وEnterprise (EAP/RADIUS/Kerberos)
WPA3	802.11-2018	AES-GCMP-256	HMAC-SHA-384	SAE (Dragonfly) — مقاوم لهجمات Dictionary Offline. ECDSA-384 لتبادل المفاتيح

كيف يعمل WEP؟

حساب ICV

CRC-32 يحسب قيمة ICV 32-bit للبيانات وتُضاف لإطار البيانات.

إنشاء WEP Seed

رقم عشوائي 24-bit (IV) يُضاف لمفتاح WEP — WEP Key + IV = WEP Seed.

توليد Keystream

WEP Seed كإدخال لخوارزمية RC4 لتوليد Keystream — XOR مع البيانات + ICV لإنتاج البيانات المُشفَّرة.

إرسال MAC Frame

حقل IV (IV + PAD + KID) يُضاف للنص المشفَّر لإنتاج MAC Frame.

ثغرات WEP

CRC-32 غير كافٍ: بالتقاط حزمتين، المهاجم يقدر يعكس Bit في الـ Stream المشفَّر ويعدّل الـ Checksum
IV صغير (24-bit): يُرسَل بشكل واضح (Cleartext) — AP يبثّ حزم 1500-byte بـ 11 Mbps يستنفد IV بالكامل في 5 ساعات
Known Plaintext Attacks: تصادم الـ IV يُتيح إعادة بناء RC4 Keystream
Dictionary Attacks: IV الصغير يُتيح بناء جداول فكّ التشفير — ~24 GB تُمكِّن فكّ تشفير WEP فوريًا
DoS Attacks: رسائل Associate وDisassociate غير مُصادَق عليها

ثغرات WPA

كلمات مرور ضعيفة: WPA PSK عرضة لهجمات كسر كلمات المرور
انعدام Forward Secrecy: التقاط PSK واحد = فكّ تشفير كل الحزم الماضية والحالية
Packet Spoofing/Decryption: عملاء WPA-TKIP عرضة لهجمات Injection وDecryption و TCP Connection Hijacking

ثغرات WPA2

الثغرة	التفاصيل
كلمات مرور ضعيفة	WPA2 PSK عرضة للـ Eavesdropping وDictionary وPassword Cracking
انعدام Forward Secrecy	التقاط PSK = فكّ تشفير كل حزم الماضي والحاضر
Hole96 (GTK)	GTK مشترك يُتيح هجمات MITM وDoS
GTK Predictability	RNG غير آمن في WPA2 يُتيح اكتشاف GTK ← حقن حركة خبيثة وفكّ تشفير الاتصالات الجارية
KRACK	Key Reinstallation Attack — يُتيح Sniffing وConnection Hijacking وحقن Malware وفكّ التشفير
Wireless DoS	استغلال ميزة Replay Attack Detection بإرسال إطارات Group-addressed بـ PN كبير
WPS PIN Recovery	تحديد WPS PIN يكشف WPA2 Key بسهولة

ثغرات WPA3

الثغرة	التفاصيل
Implementation Challenges	الأجهزة القديمة لا تدعم WPA3 — تحديات التوافق
Limited Adoption	الانتشار البطيء يُحدّ من فعالية الحماية الشاملة
Resource Intensive	خوارزميات تشفير أثقل — تؤثّر على أداء الأجهزة القديمة
Configuration Errors	أخطاء الإعداد تُبطل مزايا WPA3 رغم تقدّمه
Timing Attacks على SAE	تحليل وقت عمليات Dragonfly Handshake → استنتاج محتملات كلمة المرور
Cache-based Side-channel	استخراج معلومات من أنماط وصول الـ Cache لكشف تفاصيل عمليات التشفير
Transition Mode Weakness	Transition Mode يُبقي WPA2 مفعَّلًا — المهاجم يُجبر العميل على استخدام WPA2 الأقل أمانًا
Hardware Requirements	يتطلّب عتادًا حديثًا — تكلفة ترقية عالية

WPA3 — SAE / Dragonfly Key Exchange

SAE (Simultaneous Authentication of Equals) هو البروتوكول الذي يُستبدَل به PSK في WPA3-Personal — مقاوم لهجمات Offline Dictionary وKey Recovery. لكن بعض تطبيقاته عرضة لـ Timing Attacks وCache Side-channel.

03أنواع التهديدات اللاسلكية

فئة التهديد	الأنواع
Access Control Attacks	MAC Spoofing، AP Misconfiguration، Ad Hoc Associations، Promiscuous Client، Client Mis-association، Unauthorized Association
Integrity Attacks	Data Frame Injection، WEP Injection، Bit-Flipping Attacks، Extensible AP Replay، Data Replay
Confidentiality Attacks	Eavesdropping، Traffic Analysis، Cracking WEP Key، Evil Twin AP، Honeypot AP، Session Hijacking، Masquerading، MITM Attack
Availability Attacks	AP Theft، Disassociation Attacks، EAP-Failure، DoS، De-authenticate Flood، Routing Attacks، Beacon Flood، Authenticate Flood، ARP Cache Poisoning، Power Saving Attacks، TKIP MIC Exploit
Authentication Attacks	PSK Cracking، LEAP Cracking، VPN Login Cracking، Domain Login Cracking، KRACK، Identity Theft، Shared Key Guessing، Password Speculation، Application Login Theft

Inter-Chip Privilege Escalation (Wireless Co-Existence Attack)

يستغل الثغرات في رقائق الشرائح المدمجة (Combo Chips) التي تتعامل مع Bluetooth وWi-Fi معًا. المهاجم يستغل رقاقة واحدة لسرقة بيانات الرقاقة الأخرى ويتحرّك جانبيًا (Lateral Movement).

04منهجية اختراق الشبكات اللاسلكية

منهجية الاختراق اللاسلكي تتكوّن من 5 خطوات:

Wi-Fi Discovery
Wireless Traffic Analysis
Launch of Wireless Attacks
Wi-Fi Encryption Cracking
Wi-Fi Network Compromising

1 — Wi-Fi Discovery وFootprinting

التقنية	الشرح
Passive Footprinting	رصد الحزم من الهواء دون الاتصال بأي AP أو حقن حزم — يكشف الأجهزة والـ APs والـ SSID
Active Footprinting	إرسال Probe Request بالـ SSID أو بـ SSID فارغ للـ AP — معظم الـ APs ترد بـ SSID خاصّتها في Probe Response

تقنيات Wi-Fi Chalking (اكتشاف الشبكات)

التقنية	الشرح
WarWalking	المهاجم يمشي بجهاز Wi-Fi وأداة اكتشاف لاسلكي لرسم خرائط الشبكات المفتوحة
WarChalking	رسم رموز في الأماكن العامة للإعلان عن شبكات Wi-Fi مفتوحة
WarFlying	استخدام طائرات Drones للكشف عن الشبكات اللاسلكية المفتوحة
WarDriving	القيادة بجهاز Wi-Fi وأداة اكتشاف لرسم خرائط الشبكات المفتوحة

أدوات Wi-Fi Discovery

الأداة	الوصف
inSSIDer	أداة تحسين Wi-Fi وفحص الأعطال — تفحص الشبكات اللاسلكية وتعرض قوّة الإشارة والقنوات. تتتبّع dBm عبر الزمن وتُصفِّي الـ APs
Sparrow-wifi	أداة GUI شاملة لـ 2.4 GHz و5 GHz — تدمج HackRF وUbertooth وGPS وDrone GPS لاكتشاف APs وتحديد SSIDs وتحليل الطيف. تدعم CSV/JSON وGoogle Maps
WiFiAnalyzer (Mobile)	فحص الشبكات المحيطة وقياس قوّة الإشارة وتحديد القنوات المزدحمة — رسم بياني للإشارة وتقدير المسافة للـ APs
Wash (WPS Scanner)	اكتشاف APs التي تدعم WPS والتحقّق من حالة القفل (Locked/Unlocked). يدعم 5 GHz — يُثبَّت مع حزمة Reaver

2 — Wireless Traffic Analysis

تمكّن من تحديد الـ SSID المُذاع، وجود APs متعددة، إمكانية استرداد الـ SSIDs، أسلوب المصادقة المستخدَم، وخوارزميات WLAN Encryption. أدوات: AirMagnet G3 Pro، Wireshark، OmniPeek، CommView for Wi-Fi.

اختيار Wi-Fi Card المناسب

تحديد المتطلّبات: Windows يستطيع الاستماع فقط — Linux يستطيع الاستماع والحقن
معرفة قدرات الكارت: المُصنِّع وChipset مهمّان (ليس فقط العلامة التجارية) — أدوات مثل Aircrack-ng وKisMAC تعمل مع Chipsets محدَّدة فقط
التحقّق من توافق الـ Chipset مع نظام التشغيل
تحديد الـ Drivers والـ Patches المطلوبة

3 — إطلاق هجمات الشبكة اللاسلكية

Aircrack-ng Suite

مجموعة أدوات شبكية تشمل: Detector، Packet Sniffer، WEP/WPA PSK Cracker، وأداة تحليل لشبكات 802.11. تعمل على Linux وWindows.

الكشف عن Hidden SSIDs

تعتمد كثير من المؤسسات على إخفاء الـ SSID (Security Through Obscurity) — لكن إخفاء الـ SSID لا يزيد الأمان. الـ airodump-ng يكشف الـ SSIDs المخفية.

هجمات DoS اللاسلكية

الهجوم	الشرح
Disassociation Attack	يجعل الضحية غير متاحة للأجهزة اللاسلكية الأخرى بتدمير الاتصال بين الـ AP والعميل
De-authentication Attack	المهاجم يُغرق المحطات بـ De-authenticate أو Disassociate مزوَّرة لقطع اتصال المستخدمين عن الـ AP
Jamming Attack	أجهزة متخصَّصة تولِّد حجمًا هائلًا من الحركة الخبيثة كـ Noise للأجهزة — تُجبرها على تعليق إرسالها حتى تهدأ الإشارة → DoS كامل

MITM Attack عبر Wi-Fi

الاستطلاع

المهاجم يُسنِّف بارامترات الضحية اللاسلكية (MAC Address وESSID/BSSID وعدد القنوات).

إرسال DEAUTH

المهاجم يُرسِل طلب DEAUTH للضحية بعنوان مصدر مزوَّر للـ AP الخاص بها.

بحث الضحية عن AP جديد

عند استقبال الطلب، يتم قطع اتصال الضحية وتبحث عن AP صالح جديد على كل القنوات.

نصب Fake AP

المهاجم ينشئ AP مزوَّرًا على قناة جديدة بنفس MAC Address (BSSID) وESSID للـ AP الأصلي — الضحية تتصل بالـ AP المزوَّر.

الوصول للـ AP الأصلي

بعد ارتباط الضحية بالـ AP المزوَّر، المهاجم ينتحل هويّة الضحية للاتصال بالـ AP الأصلي.

MAC Spoofing Attack

تغيير MAC Address لمستخدم مُصادَق لتجاوز MAC Filtering في الـ AP. يستخدم أمر ifconfig لضبط قيمة HEX بصيغة aa:bb:cc:dd:ee:ff عبر sudo. أدوات: Technitium MAC Address Changer، LizardSystems Change MAC Address.

Wireless ARP Poisoning

ARP لا يتحقّق من صحة الردود. المهاجم يُرسِل ARP Reply مزوَّر بعنوان MAC خاطئ لتسميم ARP Cache في نظام التشغيل. يؤثّر على كل المضيفين في الـ Subnet. أداة: Ettercap.

تفعيل Unified Sniffing

Ettercap → Sniff → Unified Sniffing → اختيار الواجهة الأساسية.

فحص المضيفين

Hosts → Scan for Hosts ← عرض كل المضيفين النشطين.

تحديد الهدف

اختيار IP الهدف من Hosts → Hosts List ثم Targets → Current targets.

تشغيل ARP Poisoning

MITM → ARP poisoning → تفعيل Sniff remote connections.

Rogue APs وEvil Twin

	Rogue AP	Evil Twin
الفكرة	AP خفي يُوفِّر وصولًا خلفيًا (Backdoor) للشبكة الهدف	AP مزوَّر ينتحل هوية AP شرعي بنفس الـ SSID
الإعداد	يُوصَل بـ Ethernet أو Wi-Fi أو USB أو كبرنامج على Windows	يُنشَأ خارج محيط الشبكة — يُغري المستخدمين بالاتصال به
الكشف	تعطيل SSID Broadcast (Silent Mode) وإخفاء الـ AP خلف Firewall	صعب التمييز عن Hotspot شرعي — KARMA Tool لمراقبة Probe Requests
الأداة	MANA Toolkit (hostapd-mana.conf)	KARMA — يستمع لـ Probe Requests وينتحل أي SSID شائع

KRACK — Key Reinstallation Attack

يستغل ثغرات في تنفيذ الـ 4-Way Handshake في بروتوكول WPA2 — يُجبِر على إعادة استخدام Nonce. يعمل ضد كل الشبكات Wi-Fi المحمية الحديثة (WPA وWPA2)، ويدعم TKIP وAES-CCMP وGCMP. يؤثّر على Android وLinux وWindows وApple وOpenBSD وMediaTek.

أثر KRACK

يُتيح: سرقة أرقام بطاقات الائتمان وكلمات المرور والرسائل والإيميلات والصور — و Sniffing وConnection Hijacking وحقن Malware وفكّ التشفير.

aLTEr Attack (هجوم على LTE/4G)

Information Gathering

المهاجم يراقب المواقع التي يصلها المستخدم ويسجِّل تواترها (Identity Mapping وWebsite Fingerprinting) — مراقبة سلبية فقط.

Attack Phase

هجوم MITM باستخدام برج وهمي يعترض ويتلاعب في البيانات بين المستخدم والبرج الحقيقي.

DNS Spoofing

إعادة توجيه الضحية لموقع خبيث لتسجيل بيانات حسّاسة (اسم مستخدم وكلمة مرور)

آلية aLTEr

يعمل على أجهزة LTE تُشفِّر البيانات بـ AES-CTR (بدون حماية تكامل). المهاجم ينصب برجًا افتراضيًا وهميًا بين نقطتَي الاتصال الحقيقيتَين.

Wi-Jacking Attack

يحصل على بيانات Wi-Fi لعدد كبير من الشبكات بدون أي آلية كسر كلمات مرور — يعمل عندما تكون بيانات الاعتماد محفوظة في المتصفح ويصل المستخدم للراوتر عبر HTTP غير مُشفَّر.

KARMA Attack

استخدام hostapd-wpe لإغراء الضحية بالاتصال بشبكة Wi-Fi خبيثة.

حقن URL خبيث

بعد قطع المصادقة، استخدام dnsmasq وسكربتات Python لحقن URL خبيث وإجبار متصفح الضحية على تحميله.

استغلال HTTP

انتظار الضحية للوصول لصفحة HTTP — الـ URL/Page Pair يُحدَّد بناءً على BSSID وESSID.

RFID Cloning Attack

التقاط البيانات من Tag RFID شرعي ونسخها في Tag جديد بتغيير Tag ID (TID) — الشكل والبيانات قد يبقيان كما هي. النسخة المستنسخة مختلفة ويمكن كشفها.

الأداة	الشرح
iCopy-X	جهاز RFID Cloning محمول مع شاشة مدمجة وأزرار — يعمل بشكل مستقل كامل (مثل Proxmark بدون جهاز خارجي)
RFIDler	GitHub
RFID Mifare Cloner	GitHub
Flipper Zero	flipperzero.one — أداة متعدّدة الاستخدامات
Boscloner Pro	boscloner.com

4 — Wi-Fi Encryption Cracking

WPA/WPA2 Cracking

التقنية	الشرح
WPA PSK	يستخدم كلمة مرور يُعرِّفها المستخدم لبدء الـ 4-Way Handshake. لا يمكن كسر الـ Per-packet Key مباشرةً لكن يمكن Brute-force المفاتيح بهجمات Dictionary
Offline Attack	المهاجم يكون قريبًا من الـ AP لثوانٍ لالتقاط WPA Handshake — ثم يكسره Offline. البروتوكول لا يُرسِل كلمة المرور عبر الشبكة
De-authentication Attack	إجبار عميل متصل على قطع الاتصال ← التقاط حزمة المصادقة عند إعادة الاتصال بـ aireplay. الحزمة تحتوي PMK يمكن كسره بـ Dictionary/Brute-force
Brute Force	Aircrack + aireplay — يستغرق ساعات أو أيامًا أو أسابيع

bash — wpa/wpa2 cracking with aircrack-ng

# 1. تفعيل Monitor Mode
airmon-ng start 
# لو في خطأ: airmon-ng check kill

# 2. فحص الـ APs المتاحة
airodump-ng 

# 3. التقاط حزم الـ AP المستهدَف
airodump-ng --bssid  -c 1 -w  

# 4. (اختياري) إجبار عميل على إعادة الاتصال
aireplay-ng --deauth 10 -a  -c  

# 5. كسر الـ Handshake بـ wordlist
aircrack-ng -w wordlist.txt capture.cap

WPA3 Cracking — Dragonblood

Dragonblood مجموعة ثغرات في معيار WPA3 تُتيح استرداد المفاتيح وتخفيض الأمان وهجمات سرقة المعلومات. أدوات: Dragonslayer، Dragonforce، Dragondrain، Dragontime.

نوع الهجوم	الشرح
Downgrade — Backward Compatibility	المهاجم ينصب Rogue AP يدعم WPA2 فقط في المنطقة — يُجبر العميل على استخدام WPA2 4-Way Handshake ثم يستغل ثغرات WPA2
Downgrade — Dragonfly Handshake	المهاجم ينتحل هوية AP ويُخبر العميل أنه لا يدعم WPA3 → العميل يرجع لـ WPA2
Timing-based Side-channel	تحليل وقت Dragonfly Handshake لترميز كلمة المرور → استنتاج قائمة محتملات ثم Brute-force
Cache-based Side-channel	حقن JavaScript خبيث في متصفح المستخدم → مراقبة أنماط وصول الذاكرة لاسترداد كلمة المرور

bash — wpa3 cracking with aircrack-ng + hashcat

# 1. تفعيل Monitor Mode
airmon-ng start 

# 2. التقاط الـ Handshake
airodump-ng wlan0mon

# 3. De-authenticate عميل لالتقاط Handshake
aireplay-ng --deauth 10 -a  -c  wlan0mon

# 4. تحويل .cap لـ .hccapx
hcxpcapngtool -o capture.hccapx .cap

# 5. كسر بـ hashcat
hashcat -m 22000 capture.hccapx

05الإجراءات المضادة

الدفاع ضد WPA/WPA2/WPA3 Cracking

استخدام كلمات مرور قوية ومعقّدة
تعطيل TKIP وترقية الأجهزة لـ WPA3
تطبيق MAC Address Filtering
تعطيل Remote Management
تحديث Firmware الراوتر بانتظام
تقليل نطاق الإشارة (Signal Range) لمنع الوصول من خارج المنطقة المسموحة
مراقبة نشاط الشبكة باستمرار
تفعيل WPA3-SAE وتعطيل Transition Mode

الدفاع ضد KRACK

تحديث كل الراوترات وأجهزة Wi-Fi بأحدث Security Patches فور صدورها
تفعيل Auto Updates لكل الأجهزة اللاسلكية
تجنّب استخدام شبكات Wi-Fi العامة
استخدام VPN لتأمين المعلومات أثناء النقل
الانتقال لـ WPA3 دائمًا
تعطيل Fast Roaming ووضع Repeater لتحسين التخفيف
استخدام EAPOL-key Replay Counter للتأكّد من أن الـ AP يتعرّف فقط على أحدث Counter Value
الاستخدام الفوري لاتصال سلكي (Ethernet) أو بيانات موبايل عند اكتشاف الثغرة
تعطيل بروتوكول 802.11r مؤقّتًا
استخدام Network Segmentation لعزل الأجزاء الحرجة
تطبيق 802.1X مع RADIUS Server Authentication

الدفاع ضد aLTEr Attacks

تشفير استعلامات DNS واستخدام DNS Resolvers موثوقة فقط
حلّ استعلامات DNS عبر بروتوكول HTTPS (DoH)
الوصول فقط لمواقع HTTPS
استخدام أدوات مثل Zimperium لكشف التصيّد والهجمات الخبيثة
استخدام معاملات HTTPS الصحيحة مثل HSTS لتجنّب إعادة التوجيه
استخدام Virtual Network Tunnel مع حماية تكامل ومصادقة نقاط النهاية
الترقية لشبكة 5G
تطبيق eSIM Technology لمصادقة وتشفير محسَّنَين
تطبيق DNSSEC لتأمين عمليات DNS Lookup

Cheat Sheet مرجعي

مقارنة بروتوكولات التشفير اللاسلكي

	WEP	WPA	WPA2	WPA3
التشفير	RC4 (XOR)	RC4 + TKIP	AES-CCMP	AES-GCMP-256
التكامل	CRC-32 (ICV)	MIC 64-bit	CBC-MAC	HMAC-SHA-384
المصادقة	Shared Key	PSK / RADIUS	PSK / EAP-RADIUS	SAE (Dragonfly) / ECDSA-384
الثغرة الرئيسية	IV 24-bit صغير + RC4 ضعيف	TKIP Injection	KRACK + Hole96 + GTK	Dragonblood (Timing + Cache Side-channel)
مقياس الكسر	ساعات	أيام–أسابيع	أيام–أسابيع	صعب لكن ممكن بـ Downgrade

الهجمات اللاسلكية — مرجع سريع

الهجوم	الهدف	الأداة
De-authentication Flood	قطع اتصال المستخدمين عن الـ AP	aireplay-ng --deauth
MITM عبر Fake AP	اعتراض الحركة بعد De-auth	Aircrack-ng + hostapd
MAC Spoofing	تجاوز MAC Filtering	Technitium MAC Changer
ARP Poisoning	تسميم ARP Cache لاعتراض الحركة	Ettercap
Rogue AP	Backdoor للشبكة	MANA Toolkit
Evil Twin	انتحال AP شرعي لسرقة بيانات	KARMA
KRACK	إعادة تثبيت مفاتيح WPA2	Exploitation of 4-Way Handshake
aLTEr	MITM على LTE/4G	Virtual fake tower
Wi-Jacking	سرقة Wi-Fi Info عبر HTTP Router	hostapd-wpe + dnsmasq
RFID Cloning	نسخ بطاقات RFID	iCopy-X، Flipper Zero
WPA3 Downgrade	إجبار العميل على WPA2	Dragonslayer
Jamming	DoS بتشويش الإشارة	PCB-4510، CPB-2920

أوامر Aircrack-ng — مرجع سريع

bash — aircrack-ng quick reference

airmon-ng start           # تفعيل Monitor Mode
airmon-ng check kill                 # إنهاء العمليات المتعارضة
airodump-ng               # فحص الـ APs والعملاء
airodump-ng --bssid  -c 1 -w    # التقاط حزم AP محدَّد
aireplay-ng --deauth 10 -a  -c    # De-authenticate عميل
aircrack-ng -w  .cap  # كسر WPA Handshake
hcxpcapngtool -o cap.hccapx .cap  # تحويل لـ hashcat
hashcat -m 22000 cap.hccapx   # كسر WPA3

الخلاصة العامة للموديول

الموديول ناقش مفاهيم الشبكات اللاسلكية ومصطلحاتها (GSM وSSID وBSSID وOFDM وDSSS وFHSS) وأنواع الهوائيات وأساليب المصادقة (PSK وEnterprise/RADIUS)، ثم بروتوكولات التشفير الأربعة (WEP وWPA وWPA2 وWPA3) مع ثغرات كل منها، ثم أنواع التهديدات اللاسلكية، ومنهجية الاختراق الكاملة (Wi-Fi Discovery وAircrack-ng وDe-auth وMITM وARP Poisoning وRogue AP وEvil Twin وKRACK واLTEr وWi-Jacking وRFID Cloning وWPA3 Cracking)، وانتهى بالإجراءات المضادة.

$ cat ./module16_summary.txt

WEP انتهى فعليًا — IV 24-bit يُستنفَد في 5 ساعات والجداول 24GB تكسره فوريًا
WPA استبدل RC4+TKIP بدلًا من WEP لكن لا يزال عرضة لـ Dictionary وPacket Injection ونقص Forward Secrecy
KRACK يستهدف 4-Way Handshake في WPA2 بإجبار Nonce Reuse — يؤثّر على كل الأنظمة (Android وLinux وWindows وApple)
Evil Twin ينتحل SSID الـ AP الشرعي — KARMA يستمع لـ Probe Requests وينتحل أي SSID شائع تلقائيًا
WPA3-SAE (Dragonfly) مقاوم لهجمات Offline Dictionary لكن بعض تطبيقاته عرضة لـ Timing وCache Side-channel Attacks (Dragonblood)
الدفاع الأساسي: WPA3 + كلمات مرور قوية + VPN + تحديثات منتظمة + 802.1X مع RADIUS + تعطيل WPS

اللاسلكي بطبيعته غير آمن — لأن الوسيط هو الهواء. من WarDriving لاكتشاف الشبكات، لـ De-auth لإجبار إعادة الاتصال، لالتقاط WPA Handshake وكسره Offline — المهاجم لا يحتاج وصولًا ماديًا للشبكة. الدفاع الوحيد هو التشفير القوي والمصادقة المحكمة وافتراض دائم بأن الوسط غير موثوق.

Exam Tip

أسئلة هذا الموديول تُركِّز على: الفرق بين DSSS وFHSS وOFDM، مقارنة WEP وWPA وWPA2 وWPA3 (الخوارزمية والتكامل والثغرة)، الفرق بين Rogue AP وEvil Twin، كيف يعمل KRACK (4-Way Handshake + Nonce Reuse)، الفرق بين Disassociation وDe-authentication Attack، وDragonblood في WPA3 (Downgrade + Side-channel).

نهاية نوتس الموديول السادس عشر — Hacking Wireless Networks