هجوم التوأم الشرير

نظرة عامة على المشروع

يوضح هذا المشروع تنفيذ هجوم التوأم الشرير (Evil Twin) وأساليب الوقاية منه والكشف عنه وأساليب الخداع للتخفيف من آثاره على الشبكات اللاسلكية. يستغل هجوم التوأم الشرير الثغرات في شبكات Wi-Fi من خلال إنشاء نقاط وصول (APs) مزيفة تحاكي النقاط الشرعية، مما يخدع المستخدمين للكشف عن معلومات حساسة.

---

هيكل المستودع

الملفات الأساسية

• Evil_Twin_Attack_Combined_Report.pdf: تقرير شامل يفصّل جميع مراحل المشروع.
• Evil_Twin_Offense_Report.pdf: توثيق لمحاكاة الهجوم.
• Evil_Twin_Prevention_Report.pdf: شرح تدابير الوقاية المنفذة.
• Evil_Twin_Detection_Report.pdf: تحليل تقنيات الكشف.
• Evil_Twin_Deception_Report.pdf: استراتيجيات الخداع لجمع معلومات عن المهاجم.

ملفات الشيفرة

• detect_evil_twin.py: يكتشف نقاط الوصول المزيفة التي تنتحل هوية شبكات Wi-Fi الشرعية من خلال مراقبة BSSIDs.
• prevent_evil_twin.py: يمنع الاتصال بالشبكات غير الموثوقة أو المزيفة بناءً على التحقق من SSID.
• server.py: يستضيف بوابة التقاط (captive portal) تصيدية لمحاكاة جمع البيانات أثناء الهجوم.
• index.html: ملف HTML لصفحة تسجيل الدخول في بوابة الالتقاط، مصمم لتبدو واقعية للمستخدم.
• Evil_Twin.txt: أوامر إعداد هجوم التوأم الشرير وتنفيذه وتفكيكه.

ملفات مساعدة

• creds.txt: يسجل بيانات الاعتماد التي تم التقاطها أثناء محاكاة الهجوم.
• LICENSE: معلومات الترخيص الخاصة بالمستودع.

---

تعليمات الإعداد

المتطلبات المسبقة

• العتاد: محولا Wi-Fi USB بشرائح Atheros AR9271.
• البرمجيات: Kali Linux وPython 3.x ومكتبات Python المطلوبة (pywifi، tkinter).
• الأدوات: airmon-ng، aireplay-ng، airbase-ng، dnsmasq، Wireshark.

الخطوات

1. استنسخ هذا المستودع:

   git clone https://github.com/your-username/Evil_Twin_Attack.git
   cd Evil_Twin_Attack
   

2. استنسخ هذا المستودع:

   sudo apt update
   sudo apt install aircrack-ng dnsmasq
   pip install pywifi tkinter
   

3. استنسخ هذا المستودع:

   • قم بإعداد البيئة: اتبع الأوامر الموجودة في Evil_Twin.txt لتهيئة وضع المراقبة، وإنشاء نقطة وصول مزيفة، واستضافة بوابة الالتقاط.
   • شغّل بوابة الالتقاط:

     sudo python3 custom_captive_portal/server.py
     

   • راقب بيانات الاعتماد: ستُسجَّل البيانات الملتقطة في creds.txt.

---

الوقاية والكشف والخداع من جانب الضحية (مستخدم Windows)

تدابير الوقاية

شغّل prevent_evil_twin.py لقطع الاتصال تلقائيًا بالشبكات المزيفة:

python3 Evil_Twin_Prevention/prevent_evil_twin.py

آلية الكشف

راقب SSIDs و BSSIDs بحثًا عن أي شذوذ باستخدام detect_evil_twin.py:

python3 Evil_Twin_Detection/detect_evil_twin.py

تقنيات الخداع

انشر نقاط الفخاخ (honeypots) والأدوات المضللة باستخدام SSIDs مزيفة لتضليل المهاجمين:

• شبكات الفخاخ (Honeypot): اجذب المهاجمين.
• بوابات الالتقاط المزيفة (captive portals): اجمع المعلومات الاستخباراتية عن أساليب المهاجمين.

---

الوسائل البصرية

1. صفحة تسجيل الدخول لبوابة الالتقاط

هذه هي صفحة تسجيل الدخول التي تُعرض على الضحايا عند اتصالهم بنقطة الوصول المزيفة:

2. الاتصال الناجح ببوابة الالتقاط

تؤكد هذه الشاشة نجاح اتصال الضحية بنقطة الوصول المزيفة:

3. آلية الكشف أثناء العمل

لقطة شاشة لسكربت الكشف وهو يحدد هجوم Evil Twin محتملاً:

4. آلية الوقاية أثناء العمل

لقطة شاشة لسكربت الوقاية وهو يقطع الاتصال بالشبكات غير الموثوقة:

---

الأعمال المستقبلية

• أتمتة إعداد الهجوم للبيئات المعقدة.
• دعم متعدد المنصات لأدوات الوقاية (Windows وLinux وAndroid وغيرها).
• تعزيز أمان أجهزة إنترنت الأشياء ضد الشبكات المزيفة.
• تطوير حلول VPN مخصصة للشبكات العامة.

---

إخلاء المسؤولية

هذا المشروع لأغراض تعليمية فقط. الاستخدام غير المصرح به لهذه التقنيات غير قانوني. تأكد من حصولك على الأذونات المناسبة قبل اختبار هذه الأدوات على أي شبكة.

---

الترخيص

هذا المشروع مرخص بموجب شروط ملف LICENSE المرفق في المستودع.