jawadasghar471600-dot/wi-fi-fortress-auditorدليل تدقيق أمن Wi-Fi واختبار كلمات مرور WPA2 لعام 2026: إتقان وضع المراقبة
دقّق في مرونة الشبكات اللاسلكية من خلال استخبارات الإشارة السلبية، وتوليف أفخاخ الإغراء، والتحليل التنبؤي لفضاء المفاتيح—كل ذلك مغلّفًا في منصة أوامر مرئية لباحثي الأمن على Linux.
الشبكات اللاسلكية أنهار خفية من البيانات تتدفق عبر كل مكتب ومنزل ومقهى. تتعامل معظم أدوات الأمن معها كأدوات فجّة—ماسحات صاخبة، ومجسّات عدوانية، وطرق همجية بالقوة الغاشمة تنبّه كل نظام كشف تسلل على بُعد ميل. يسلك SentinelDrift مسارًا مختلفًا. فهو يعمل كعالم أحياء بحرية يدرس التيارات بدلًا من صيّاد يقذف الديناميت.
يحوّل هذا المشروع جهاز Linux الخاص بك إلى مرصد سلبي لتقييم أمن Wi-Fi. فهو يستمع إلى الطيف الراديوي، ويرسم البصمات السلوكية لنقاط الوصول، ويلتقط طقوس المصافحة الدقيقة التي تؤديها الأجهزة عند اتصالها، ثم يجري تحليلًا متطورًا دون اتصال على تلك التبادلات الملتقطة—كل ذلك ضمن واجهة رسومية موجّهة تبدو أقرب إلى لوحة تحكم مركز عمليات منها إلى أداة طرفية.
تخيّله حارس منارة رقميًا: فأنت لا تقتحم الساحل؛ بل تراقب الأمواج، وتفهم أنماطها، وتتنبأ بموعد اختراقها لجدار البحر.
تُغرقك أدوات تدقيق الشبكات اللاسلكية التقليدية بوابل من أعلام سطر الأوامر الخام، وصياغة غامضة، ومنحنى تعلّم حاد يحوّل فحصًا أمنيًا مدته 20 دقيقة إلى أمسية كاملة من قراءة الوثائق. والأهم من ذلك، أنها تفتقر إلى جانب الانحراف—القدرة على ملاحظة الشذوذات الدقيقة في سلوك الشبكات بمرور الوقت.
وُلد SentinelDrift من الإحباط الناجم عن الرغبة في أداة:
والنتيجة أداة تحترم حرفة التدقيق الأمني: صبورة، ومنهجية، وتحليلية بعمق.
يُلغي SentinelDrift لحظة "وماذا الآن؟". ترشدك الواجهة عبر أربع مراحل متمايزة—المسح الإشعاعي، والتقاط الصمت، وتحليل الانحراف، وتقييم فضاء المفاتيح—مع مؤشرات حالة واضحة ومساعدة سياقية في كل خطوة. لا تحتاج إلى معرفة تسلسلات الأوامر الأساسية؛ فالأداة تؤلّفها نيابةً عنك.
بدلًا من إرسال نبضات نشطة إلى كل قناة، يستمع SentinelDrift. فهو يبني خريطة طيفية لنقاط الوصول القريبة، وقوى إشاراتها، واستخدام القنوات، وفترات المنارات. تتيح لك هذه المعلومات تحديد الأهداف عالية القيمة لفحص أعمق دون تنبيه مسؤول الشبكة.
خلال مرحلة الالتقاط، تراقب الأداة التبادل التشفيري الرباعي الذي يحدث عند انضمام عميل إلى شبكة. وتخزّن هذه التبادلات في خزنة مشفّرة على جهازك المحلي، مختومة بالوقت وموسومة بـ BSSID الهدف. تستخدم الخزنة بنية مفاتيح مشتقة بحيث تبقى بياناتك الملتقطة محمية أثناء التخزين.
بمجرد التقاط مصافحة، يقدم SentinelDrift محرك اختبار دون اتصال يقيّم كلمات المرور المرشحة مقابل التبادل. يستخدم المحرك استراتيجيات قائمة على القواميس، والتعرف على الأنماط، والتحوير القائم على القواعد لاختبار آلاف—أو ملايين—من الاحتمالات في جزء بسيط من الوقت الذي تتطلبه الطرق التقليدية. تتم جميع المعالجة محليًا؛ لا شيء يغادر جهازك.
تعرض واجهة المستخدم الرسومية مخططًا في الوقت الفعلي لقنوات Wi-Fi وقوى الإشارة ومواقع الأجهزة نسبةً إلى محولك. يمكنك تحديد ازدحام القنوات وBSSIDs المتداخلة والشبكات المخفية بنظرة واحدة. تحوّل هذه الطبقة المرئية بيانات الراديو المجردة إلى خريطة بديهية يمكنك التفكير فيها.
في نهاية أي جلسة، يولّد SentinelDrift تقريرًا منظمًا بصيغتي Markdown وJSON. يتضمن التقرير ملاحظات الإشارة، والمصافحات الملتقطة، ونتائج التحليل، وخطوات المعالجة الموصى بها. يمكنك مشاركة هذه التقارير مع زملائك أو استخدامها كتوثيق لمهام اختبار الاختراق.
يمكن تبديل لغة الواجهة بين الإنجليزية والإسبانية والألمانية والفرنسية واليابانية. تغطي الترجمات جميع التسميات ونصوص المساعدة ورسائل الحالة، مما يجعل الأداة متاحة لفرق الأمن الدولية.
يستخدم محرك التحليل تعدد الخيوط والتجزئة المعجّلة بـ SIMD حيثما توفرت، مما يقلل أوقات التقييم بشكل كبير مقارنةً بالبدائل أحادية الخيط. يبقى استخدام الذاكرة محدودًا حتى عند الاختبار مقابل قواميس كبيرة، بفضل بنية التدفق التي لا تحمّل قائمة الكلمات بأكملها في ذاكرة الوصول العشوائي أبدًا.
يتضمن SentinelDrift "بوابة تأكيد" قبل أي إرسال نشط. بشكل افتراضي، يعمل في الوضع السلبي. إذا اخترت إرسال إطارات إلغاء المصادقة لتشجيع عميل على إعادة الاتصال (مما يجعل التقاط المصافحة أسرع)، تتطلب الأداة تأكيدًا مزدوجًا صريحًا وتعرض تحذيرًا بارزًا. يقلل هذا من خطر التداخل العرضي.
قبل أن تبدأ، تأكد من أن محولك اللاسلكي يدعم وضع المراقبة. ليست كل المحولات تدعم ذلك—فالعديد من بطاقات Wi-Fi الاستهلاكية تقفل هذه الميزة في البرنامج الثابت. تشمل الشرائح المتوافقة الشائعة Realtek RTL8812AU وAtheros AR9271 وIntel AX200 (مع تحفظات). يتضمن روتين بدء تشغيل الأداة وحدة كشف الأجهزة التي تُبلغ بالضبط بما يمكن لمحولك فعله وما لا يمكنه فعله.
ستحتاج أيضًا إلى أدوات Linux اللاسلكية القياسية المتاحة على نظامك. توفر هذه الواجهة منخفضة المستوى التي يغلفها SentinelDrift بطبقة واجهة المستخدم الرسومية الخاصة به.
يُوزَّع SentinelDrift كحزمة تطبيق قائمة بذاتها. لا تحتاج إلى حل التبعيات يدويًا؛ تأتي الحزمة مع جميع المكتبات المطلوبة مُجمَّعة وجاهزة.
~/Applications/).لا يلزم تثبيت على مستوى النظام، ويمكنك إزالة الأداة بحذف دليل التطبيق ومجلد الإعدادات الخاص به.
عند تشغيل SentinelDrift، تعرض الشاشة الأولى مسحًا للتنقل بين القنوات. تتنقل الأداة عبر جميع قنوات 2.4 GHz و5 GHz، مستمعةً إلى إشارات beacon. يمتلئ شريط التقدم أثناء مسح كل قناة. تُملأ النتائج في جدول بأعمدة SSID وBSSID والقناة وقوة الإشارة ونوع التشفير وفاصل beacon.
يمكنك تصفية الجدول حسب النطاق (2.4/5 GHz)، أو الفرز حسب قوة الإشارة، أو البحث عن SSID محدد. اختر نقطة وصول مستهدفة للمتابعة إلى مرحلة الالتقاط.
هذه هي خطوة الاعتراض السلبي. يستمع SentinelDrift على القناة المستهدفة ويعرض أعداد الحزم في الوقت الفعلي، وعناوين MAC للعملاء المكتشفين، وتمثيلًا موجيًا لنشاط القناة. يُظهر مؤشر خزنة المصافحة ما إذا كانت قد تم التقاط أي إطارات EAPOL.
إذا لم يكن أي عميل متصلًا حاليًا، فلديك خياران:
بمجرد تخزين مصافحة في الخزنة، تشير الواجهة إلى الجاهزية للمرحلة التالية.
هنا، يمكنك فحص المصافحة الملتقطة بالتفصيل. تعرض الأداة أنواع الرسائل وعدادات إعادة التشغيل ومعاملات اشتقاق المفاتيح. يمكنك تصدير المصافحة بتنسيق قياسي للأدوات الخارجية إذا رغبت في ذلك (على الرغم من أن المحلل المدمج يكفي لمعظم الاحتياجات).
هذا هو محرك الاختبار الأساسي دون اتصال. تقوم بتحميل ملف قائمة كلمات (نص عادي، مرشح واحد لكل سطر) أو إنشاء مجموعة قواعد ديناميكيًا. يدعم SentinelDrift:
[CompanyName][YYYY]![symbol])