التجسس - أداة اعتراض حركة مرور الشبكة لنظام لينكس

مميز في

حول التجسس

التجسس هو أداة لالتقاط حزم الشبكة تعترض كميات كبيرة من البيانات المارة عبر واجهة. تتيح الأداة للمستخدمين تشغيل تحليل حركة المرور العادي والمفصل الذي يعرض بثًا مباشرًا لحركة المرور، كاشفًا اتجاه الحزمة، البروتوكولات، الأعلام، إلخ. يمكن للتجسس أيضًا انتحال ARP بحيث يتم إعادة توجيه جميع البيانات المرسلة من الهدف عبر المهاجم (MiTM). يدعم التجسس IPv4 و TCP/UDP و ICMP و HTTP. تمت كتابة التجسس بلغة Python 3.8 ولكنه يدعم أيضًا الإصدار 3.6. هذه هي النسخة الأولى من الأداة، لذا يُرجى الاتصال بالمطور إذا كنت ترغب في المساهمة وإضافة المزيد إلى التجسس. ملاحظة: هذه ليست غلافًا لـ Scapy، حيث يساعد scapylib فقط في طلبات HTTP و ARP.

التثبيت

1: git clone https://www.github.com/josh0xA/Espionage.git
2: cd Espionage
3: sudo python3 -m pip install -r requirments.txt
4: sudo python3 espionage.py --help

الاستخدام

1. sudo python3 espionage.py --normal --iface wlan0 -f capture_output.pcap
   الأمر 1 سينفذ التقاط حزم نظيف ويحفظ المخرجات في ملف pcap المقدم. استبدل wlan0 بواجهة الشبكة الخاصة بك.
   
2. sudo python3 espionage.py --verbose --iface wlan0 -f capture_output.pcap
   الأمر 2 سينفذ التقاط حزم أكثر تفصيلاً (مطول) ويحفظ المخرجات في ملف pcap المقدم.
   
3. sudo python3 espionage.py --normal --iface wlan0
   الأمر 3 سينفذ التقاط حزم نظيف ولكن لن يحفظ البيانات في ملف pcap. يُوصى بحفظ الالتقاط.
   
4. sudo python3 espionage.py --verbose --httpraw --iface wlan0
   الأمر 4 سينفذ التقاط حزم مطول وسيعرض أيضًا بيانات حزم http/tcp الأولية بالبايت.
   
5. sudo python3 espionage.py --target <target-ip-address> --iface wlan0
   الأمر 5 سينتحل ARP لعنوان IP الهدف وسيتم توجيه جميع البيانات المرسلة مرة أخرى إلى جهاز المهاجم (أنت/localhost).
   
6. sudo python3 espionage.py --iface wlan0 --onlyhttp
   الأمر 6 سيعرض فقط الحزم الملتقطة على المنفذ 80 باستخدام بروتوكول HTTP.
   
7. sudo python3 espionage.py --iface wlan0 --onlyhttpsecure
   الأمر 7 سيعرض فقط الحزم الملتقطة على المنفذ 443 باستخدام بروتوكول HTTPS (المؤمن).

• اضغط Ctrl+C لإيقاف اعتراض الحزم وكتابة المخرجات إلى ملف.
  

القائمة

usage: espionage.py [-h] [--version] [-n] [-v] [-url] [-o] [-ohs] [-hr] [-f FILENAME] -i IFACE
                    [-t TARGET]

optional arguments:
  -h, --help            show this help message and exit
  --version             returns the packet sniffers version.
  -n, --normal          executes a cleaner interception, less sophisticated.
  -v, --verbose         (recommended) executes a more in-depth packet interception/sniff.
  -url, --urlonly       only sniffs visited urls using http/https.
  -o, --onlyhttp        sniffs only tcp/http data, returns urls visited.
  -ohs, --onlyhttpsecure
                        sniffs only https data, (port 443).
  -hr, --httpraw        displays raw packet data (byte order) recieved or sent on port 80.

(Recommended) arguments for data output (.pcap):
  -f FILENAME, --filename FILENAME
                        name of file to store the output (make extension '.pcap').

(Required) arguments required for execution:
  -i IFACE, --iface IFACE
                        specify network interface (ie. wlan0, eth0, wlan1, etc.)

(ARP Spoofing) required arguments in-order to use the ARP Spoofing utility:
  -t TARGET, --target TARGET

مقالة

يمكن العثور على مقالة بسيطة على Medium هنا:
اضغط هنا للمقالة الرسمية على Medium

إشعار أخلاقي

مطور هذا البرنامج، جوش شايافوني، كتب الكود التالي لأغراض تعليمية وأخلاقية فقط. لا ينبغي استخدام البيانات الملتقطة/المعترضة بنية خبيثة. جوش شايافوني ليس مسؤولاً أو ملزمًا عن سوء استخدام أداة اختبار الاختراق هذه. بارك الله فيكم جميعًا.

الترخيص

رخصة MIT
Copyright (c) 2024 Josh Schiavone