ممد ادا این دخترا رو در نیار جان من 😂

حال میده

کم حال کن ضرر داره 😂

امروز تاریخ 1405/5/5 هست ؟ خو به چپم ... ایرانی بیدار شو بدبخت ، انقدر فانتزی بودن محاله

عه من به مناسبت این روز میخواستم یه آنالیز حمله بزارم اخه😂😭

بزار جوان بزار

به جرئت قوی ترین و در عین حال نچسب ترین فریمورک توی دسته فیشینگ ها هستش ... راه اندازیش هفت خان رستمه

با زبون آدم راحت تر میتونه credential بگیره تا اینو ستاپ کنی 😂

عه ماهیگیری🐟

Arp poisoning (Man-In-The-Middle)
این حمله چیه؟
ARP Poisoning یا مسمومیت جدول ARP یک حمله در شبکه‌های محلی (LAN) هست که مهاجم با ارسال بسته‌های ARP جعلی، ترافیک شبکه رو از مسیر اصلی منحرف می‌کنه و از دستگاه خودش عبور میده. به این حمله، Man-in-the-Middle (مرد میانی) هم می‌گن.

طرز کار ARP چیه؟
ARP (Address Resolution Protocol) یه پروتکل در لایه‌ی شبکه هست که کارش اینه که آدرس IP رو به آدرس MAC (فیزیکی) تبدیل کنه.

مثال:

دستگاه A (با IP: ۱۹۲.۱۶۸.۱.۱۰) می‌خواد با دستگاه B (با IP: ۱۹۲.۱۶۸.۱.۲۰) ارتباط برقرار کنه.
اما برای ارتباط در شبکه‌های محلی، به آدرس MAC نیاز داره.
دستگاه A یه درخواست ARP پخش می‌کنه که:

«چه کسی IP ۱۹۲.۱۶۸.۱.۲۰ رو داره؟»

دستگاه B جواب میده:

«من دارم! آدرس MAC من اینه: aa:bb:cc:dd:ee:ff»

حالا دستگاه A این آدرس MAC رو تو جدول ARP خودش ذخیره می‌کنه تا دیگه نپرسه

.

مشکل امنیتی کجاست؟
پروتکل ARP هیچ مکانیزم احراز هویتی نداره!
یعنی هر دستگاهی می‌تونه ادعا کنه که من فلان IP رو دارم، بدون اینکه کسی بررسی کنه درسته یا نه.

حمله‌ی ARP Poisoning چطور انجام میشه؟
مراحل حمله به این شکله:
۱. شناسایی شبکه
مهاجم ابتدا شبکه رو بررسی می‌کنه و مشخص می‌کنه:

IP گیت‌وی (Gateway) چیه؟ (مثلاً ۱۹۲.۱۶۸.۱.۱)

IP قربانی (Victim) چیه؟ (مثلاً ۱۹۲.۱۶۸.۱.۱۰۰)

MAC مهاجم چیه؟ (مثلاً ۱۱:۲۲:۳۳:۴۴:۵۵:۶۶)

۲. ارسال بسته‌های جعلی ARP
مهاجم دو تا بسته‌ی ARP جعلی (Spoofed) به شبکه می‌فرسته:

بسته‌ی اول: به قربانی
«سلام قربانی! من گیت‌وی هستم!
IP گیت‌وی (۱۹۲.۱۶۸.۱.۱) در واقع متعلق به MAC مهاجم هستش!»

بسته‌ی دوم: به گیت‌وی
«سلام گیت‌وی! من قربانی هستم!
IP قربانی (۱۹۲.۱۶۸.۱.۱۰۰) در واقع متعلق به MAC مهاجم هستش
!»

۳. نتیجه‌ی حمله
قربانی فکر می‌کنه که مهاجم = گیت‌وی هستش
گیت‌وی فکر می‌کنه که مهاجم = قربانی هستش
تمام ترافیک بین قربانی و گیت‌وی از دستگاه مهاجم رد میشه

۴. شنود و دستکاری ترافیک
حالا مهاجم می‌تونه:

✅ تمام ترافیک رو شنود (Sniff) کنه
✅ اطلاعات حساس مثل پسورد رو بدزده
✅ ترافیک رو تغییر بده یا قطع کنه
✅ جلسات کاربری رو ربایش کنه (Session Hijacking

راه‌های دفاع در برابر این حمله:

استفاده از Static ARP Entries - ورودی‌های ثابت در جدول ARP
استفاده از پروتکل‌های امن مثل HTTPS و SSH
استفاده از IPS/IDS برای شناسایی حملات
استفاده از VLAN برای جداسازی شبکه
استفاده از ARP Spoofing Detection

نمونه‌ی خروجی:

[+] ARP: 192.168.1.1 -> 192.168.1.100 | SRC MAC: 11:22:33:44:55:66
[+] ARP: 192.168.1.100 -> 192.168.1.1 | SRC MAC 11:22:33:44:55:66

احسنت جوان

از اونجایی که خیلی فنی تر بود گفتم مقاله کنم ... توی این مقاله به بررسی استفاده از ابزار های داخلی و Trusted برای Initial accsss پرداخته شده
✍🏻 P4RAD0X

#Adversary_Simulation #Initial_Access #Living_of_the_land

خیلی ساده تر

Race Condition leading to Use-After-Free (UAF) & Local Privilege Escalation using Vulnerable Driver and BYOVD Technique

#Red_Team #Internals

انشاالله حوصله کنم ریز به ریز توضیح میدم

Turning expertise into hobby 😂