لينكس للهاكرز #7: كيف تختفي على الإنترنت، وكيف تسمع ما تبثه الشبكات من حولك

🧭 قبل أن نبدأ

هذه الحلقة السابعة من سلسلة Linux Basics for Hackers، وهي واحدة من أكثر الحلقات إثارة، لأنها تغادر عالم "الأوامر النصية الجافة" وتدخل مباشرة في صميم اهتمامات أي شخص مهتم بالأمن السيبراني: الخصوصية والتخفّي، واختراق الشبكات اللاسلكية. نغطي اليوم الفصل الثالث عشر: الأمان والتخفي، والفصل الرابع عشر: فهم وفحص الشبكات اللاسلكية.

⚠️ كالعادة، كل ما يلي هو شرح تقني لفهم كيفية عمل هذه الأنظمة من الداخل. اختراق أي شبكة Wi-Fi أو جهاز Bluetooth لا تملكه أو لا تملك إذنًا صريحًا لاختباره هو مخالفة قانونية في جميع الدول تقريبًا.

🕵️ الفصل الثالث عشر: الأمان والتخفي (Becoming Secure and Anonymous)

يفتتح الكاتب بملاحظة تنطبق على كل واحد منا اليوم أكثر من أي وقت مضى:

"Today, nearly everything we do on the internet is tracked... our every online move is being recorded, indexed, and then mined for someone's benefit." — "اليوم، كل ما نفعله تقريبًا على الإنترنت يُراقَب... كل حركة نقوم بها أونلاين تُسجَّل، تُفهرَس، ثم تُستَغل لمصلحة شخص ما."

📡 كيف يفضحك الإنترنت أصلًا؟

كل حزمة بيانات (Packet) ترسلها تحمل عنوان IP المصدر والوجهة، وتمر بعدة "قفزات" (Hops) عبر أجهزة توجيه مختلفة حتى تصل. يمكنك رؤية هذا المسار بنفسك عبر:

kali > traceroute google.com

كل من يعترض حزمة بياناتك في أي نقطة من هذا المسار يمكنه معرفة من أرسلها، وأين مرّت، وإلى أين تتجه.

🧅 شبكة Tor: البصلة التي تُخفي أثرك

يروي الكاتب قصة أصل شبكة Tor (The Onion Router) بشكل مختصر: طوّرها مكتب الأبحاث البحرية الأمريكي في التسعينيات لأغراض استخباراتية، وأصبحت متاحة للجميع منذ 2002. فكرتها بسيطة وعبقرية: بدلًا من المرور بأجهزة التوجيه العادية للإنترنت، تمر بياناتك عبر أكثر من 7,000 جهاز توجيه تطوعي حول العالم، مع تشفير كل "قفزة" بحيث لا تعرف أي محطة في السلسلة إلا المحطة التي قبلها مباشرة — لا المصدر الحقيقي ولا الوجهة النهائية.

لكن الكاتب لا يقدّم Tor كحل سحري، بل يحذّر بوضوح شديد:

"Tor's anonymity has been broken before by these authorities and will likely be broken again. The NSA... runs its own Tor routers... and has a method known as traffic correlation... that has been able to break Tor's anonymity." — "تم كسر خاصية التخفي في Tor من قبل جهات حكومية، وسيتم كسرها مجددًا على الأرجح. وكالة الأمن القومي الأمريكية تُشغّل عقدها الخاصة على شبكة Tor... ولديها أسلوب يُعرف بـ'ربط حركة البيانات' استطاعت به كسر تخفي المستخدمين."

درس مهم: لا توجد وسيلة تخفٍّ مطلقة، فقط وسائل تجعل عملية التتبع أصعب وأكثر تكلفة.

🔗 proxychains: بناء سلسلة من "الوسطاء"

أداة proxychains المدمجة في Kali تمرر أي أمر عبر خادم وسيط (Proxy) أو سلسلة من الخوادم الوسيطة، بحيث يظهر عنوان IP الوسيط بدلًا من عنوانك الحقيقي:

kali > proxychains nmap -sT -Pn <عنوان IP>

تُضبط الإعدادات عبر /etc/proxychains.conf، حيث يمكن اختيار أحد ثلاثة أنماط للسلسلة:

• Dynamic Chain: يمر عبر كل الوسطاء بالترتيب، ويتجاوز تلقائيًا أي وسيط معطّل.
• Strict Chain: يجب أن يعمل كل الوسطاء المدرجين، وإلا فشل الاتصال بالكامل.
• Random Chain: يختار عددًا عشوائيًا من الوسطاء (chain_len) في كل مرة، مما يجعل تتبع نمط حركتك أصعب بكثير.

💸 لماذا لا تثق أبدًا بخادم وسيط مجاني؟

هنا يورد الكاتب اقتباسًا شهيرًا لخبير التشفير Bruce Schneier، ويستحق أن يُكتب على جدار كل من يبحث عن "أدوات مجانية" على الإنترنت:

"If something is free, you're not the customer; you're the product." — "إن كان شيء ما مجانيًا، فأنت لست الزبون؛ أنت المنتَج."

بمعنى آخر: أي خادم وسيط مجاني يحتاج مصدر دخل، وغالبًا ما يكون ذلك المصدر هو بيع بياناتك أنت — سجل تصفحك وعنوان IP الحقيقي الخاص بك.

🔒 VPN والبريد المشفّر: طبقات إضافية

يشرح الفصل أيضًا الشبكات الخاصة الافتراضية (VPN)، التي تشفّر كامل حركة بياناتك بينك وبين خادم الـVPN، وتخفي عنوان IP الحقيقي عن أي موقع تزوره — لكن مالك الخادم نفسه يظل يعرف هويتك الحقيقية (لهذا يُنصح باختيار مزودين لا يحتفظون بسجلات - "No-Log Policy"). كما يقدّم ProtonMail كمثال على بريد إلكتروني مشفّر بالكامل من طرف إلى طرف، بحيث لا يستطيع حتى موظفو الشركة نفسها قراءة رسائلك.

الخلاصة التي يضعها الكاتب لهذا الفصل: لا توجد طريقة واحدة تضمن التخفي التام، لكن الجمع بين عدة طبقات (Tor + Proxy + VPN + بريد مشفّر) يجعل مهمة أي جهة تتبع أصعب بشكل كبير.

📶 الفصل الرابع عشر: فهم وفحص الشبكات اللاسلكية (Understanding and Inspecting Wireless Networks)

📖 مصطلحات لا بد من إتقانها أولًا

قبل أي محاولة فحص، يقدّم الكاتب قاموسًا مختصرًا للمصطلحات الأساسية:

• AP (نقطة الوصول): الجهاز الذي تتصل به الأجهزة اللاسلكية للوصول للإنترنت.
• SSID / ESSID: اسم الشبكة.
• BSSID: المعرّف الفريد لنقطة الوصول (وهو فعليًا عنوان MAC الخاص بها).
• أوضاع التشغيل (Modes): Managed (جاهز للانضمام لشبكة)، Master (يعمل كنقطة وصول)، Monitor (وضع خاص يسمح برؤية كل حركة البيانات المارة، لا فقط ما يخص جهازك).
• بروتوكولات الأمان: من الأضعف للأقوى: WEP (ضعيف جدًا وسهل الاختراق) ← WPA ← WPA2-PSK (الأكثر استخدامًا اليوم).

🔍 اكتشاف الشبكات من حولك

بعد ifconfig وiwconfig اللتين تعرفنا عليهما في الحلقة الثانية، يقدم الفصل أداتين إضافيتين:

iwlist لمسح كل نقاط الوصول القريبة:

kali > iwlist wlan0 scan

nmcli (واجهة سطر أوامر لمدير الشبكة) التي تعرض معلومات أوضح وأكثر تنظيمًا، بل وتسمح بالاتصال مباشرة:

kali > nmcli dev wifi
kali > nmcli dev wifi connect Hackers-Arise password 12345678

🛰️ سلسلة aircrack-ng: من الاستطلاع إلى فك التشفير

هذا هو قلب الفصل. لفحص شبكة Wi-Fi بعمق، تحتاج أولًا وضع كرت الشبكة في وضع المراقبة (Monitor Mode) — وهو ما يشبه "الوضع المختلط" (Promiscuous Mode) في الشبكات السلكية، حيث يستطيع الكرت رؤية كل الحزم المارة، لا فقط الحزم الموجهة إليه هو تحديدًا:

kali > airmon-ng start wlan0

بعدها، نستخدم airodump-ng لالتقاط المعلومات الحيوية عن نقاط الوصول والأجهزة المتصلة بها (BSSID، قوة الإشارة، نوع التشفير، القناة):

kali > airodump-ng wlan0mon

يشرح الكاتب — لأغراض تعليمية بحتة تخص فهم آلية الهجوم — المنهجية الكاملة لاختبار قوة كلمة مرور شبكة WPA2 مملوكة لك، باستخدام ثلاث طرفيات متوازية:

1. التقاط الحزم الموجهة لنقطة الوصول على قناة محددة.
2. استخدام aireplay-ng لإرسال طلب "إلغاء مصادقة" (Deauth) يجبر جهازًا متصلًا على إعادة الاتصال، مما يلتقط "المصافحة الرباعية" (Four-Way Handshake) التي تحتوي هاش كلمة المرور.
3. استخدام aircrack-ng مع قائمة كلمات مرور (Wordlist) لمحاولة "تخمين" كلمة المرور من الهاش الملتقط.

⚠️ هذه المنهجية تُشرح هنا فقط لتوضيح كيف يعمل هجوم WPA2 نظريًا وتقنيًا، ولتمكين أي مهندس شبكات من فهم كيف يُقيّم متانة كلمات مرور شبكته الخاصة. تنفيذها على أي شبكة لا تملكها هو جريمة إلكترونية.

📲 اختراق Bluetooth: من نيران فايكنج الدنماركي إلى جيبك

معلومة طريفة يذكرها الكاتب: تقنية Bluetooth سُمّيت تيمنًا بالملك الدنماركي هارالد بلوتوث من القرن العاشر، الذي وحّد الدنمارك والنرويج — رمزية جميلة لتقنية صُممت لـ"توحيد" الأجهزة المختلفة ببروتوكول واحد.

باستخدام حزمة أدوات BlueZ (المثبتة افتراضيًا في Kali)، يمكن:

• hciconfig: التحقق من تفعيل محول Bluetooth الخاص بك (يشبه ifconfig لكن لأجهزة Bluetooth):

kali > hciconfig hci0 up

• hcitool scan: مسح الأجهزة القريبة الموجودة في "وضع الاكتشاف" (Discoverable Mode):

kali > hcitool scan

• hcitool inq: الحصول على تفاصيل أعمق (فئة الجهاز، إزاحة الساعة).
• sdptool browse عنوان_MAC: استعراض الخدمات التي يوفرها جهاز معين — والمثير هنا أن الجهاز لا يحتاج أن يكون في وضع الاكتشاف ليُفحص بهذه الطريقة!
• l2ping: التحقق مما إذا كان جهاز معين لا يزال في مدى الوصول (مثل أمر ping العادي لكن لأجهزة Bluetooth):

kali > l2ping 76:6E:46:63:72:66 -c 3

💎 اقتباسات هذا الجزء تستحق التوقف عندها

• "كل حركة نقوم بها أونلاين تُسجَّل، تُفهرَس، ثم تُستَغل لمصلحة شخص ما." — الجملة التي تُلخّص لماذا يستحق موضوع الخصوصية اهتمامك الجاد.
• "تم كسر تخفي Tor من قبل، وسيُكسر مجددًا على الأرجح." — تذكير بأن لا حل أمني مطلق، فقط طبقات من الصعوبة المتزايدة.
• "إن كان شيء ما مجانيًا، فأنت لست الزبون؛ أنت المنتَج." — اقتباس Bruce Schneier الذي ينطبق على أكثر من مجرد الخوادم الوسيطة، بل على كل "مجاني" تقريبًا على الإنترنت.
• "وضع المراقبة يسمح لكرت الشبكة برؤية كل الحزم المارة، لا فقط ما يخصه." — المفتاح التقني لفهم كل عمليات فحص الشبكات اللاسلكية.

🎯 خلاصة الجزء

في هذين الفصلين انتقلنا من "الاختباء" إلى "المراقبة النشطة": تعلمنا كيف نخفي هويتنا عبر طبقات متعددة (Tor، proxychains، VPN، بريد مشفّر)، وكيف "نستمع" لكل ما تبثه الشبكات اللاسلكية من حولنا — من Wi-Fi إلى Bluetooth. الخيط المشترك بين الفصلين هو نفسه: كل بروتوكول اتصال يبث معلومات أكثر مما يظن أغلب الناس، وفهم هذا البث هو ما يفصل المستخدم العادي عن المتخصص في الأمن السيبراني.

في الحلقة القادمة (قبل الأخيرة) ننتقل إلى الفصل الخامس عشر: إدارة نواة لينكس ووحدات النواة القابلة للتحميل، والفصل السادس عشر: أتمتة المهام بجدولة الوظائف — حيث نغوص أعمق في "قلب" لينكس، ونتعلم كيف نُشغّل سكربتاتنا تلقائيًا دون أن نلمس لوحة المفاتيح. 🚀