Forensic examination report by Bassam Al-Lahyani and Asim Al-Harthi

Foretm implemented a MITM attack using Ettercap in a virtual environment between two machines (Linux as the attacker, Windows as the victim). The focus was on identifying the attack using Wireshark, and it achieved impressive results in spoofing the router's MAC address and intercepting data.
Note: Using HTTPS, ARP protection, network isolation, and activating the nsic detection system. By Bassam Al-Lahyani and Asim Al-Harthi

1. يلمع يئانج صحف ريرقت
موجه ذيفنت :ةمهملا ناونعMITM ةادأ مادختساب Ettercapةئيب يف
ةيضارتفا
لخاد( سكنيل :مدختسملا ماظنلاVMwareزودنيو :يساسلأا زاهجلا - )
??????:تايوتحملا سرهف
ةمدقملا
لمعلا ةئيب
ةمدختسملا تاودلأا
ليصفتلاب ذيفنتلا تاوطخ
ةيحيضوتلا روصلا
ليلحتلاو جئاتنلا
تايصوتلا
ةمتاخلا

2. -1ةمدقم
موجه ذيفنت مت ،ريرقتلا اذه يفMan-In-The-Middle
(
MITM)
مادختساب ةيضارتفا ةئيب للاخ نم VMware.
ةيحضلا زاهج ىلع موجهلا رثأ ليلحت وه رابتخلاا نم فدهلا
ةادأ للاخ نم Wiresharkةهوبشملا تاتكابلا ةبقارمو ،
.ةكبشلا يف تارييغتلاو

3. 2لمعلا ةئيب-
( يساسلأا زاهجلاHost ليغشت ماظن : )Windows
( ةيحضلاVictim ماظن :)Windows هيلع تبثم Wireshark
( مجاهملاAttacker ةعيزوت :)Linux
 :ةبقارملا ةادأWireshark
 :ةيضارتفلاا لمعلا ةئيبVMware
.)دادعلإا بسح ةيضارتفلاا ةكبشلا سفن ىلع نيزاهجلا دادعإ مت NAT)

4. 4 .موجهلا ذيفنت
✅ ةوطخلا1ةئيبلا دادعإ :
زاهج نم لك ليصوت مت Windows زاهجو Linux ةكبشلا سفن ىلع.
- سكنيللا زاهج ناونع ديدحتIP address
# : رما للاخ نمip addr
- زودنيو زاهج ناونع ديدحتip address
# : رما للاخ نمipconfig
--------------------------------------------------------------------

5. ✅ ةوطخلا2ءدب : Wireshark ةيحضلا زاهج ىلع
حتف مت Wireshark طاقتللاا ءدب مث ،طشنلا ةكبشلا تراك رايتخاو
Capture.

6. ✅ ةوطخلا3موجه ذيفنت : MITM مادختساب Ettercap
مادختسا مت Ettercap موجه ءدبل MITM نم Linux .تاوطخلا:
1.حتف Ettercap مدختسملا ةهجاوب:
sudo ettercap -G
2.ةيموسرلا ةهجاولا نم:
o ىلإ باهذلاSniff > Unified Sniffingرايتخاو ،
ةكبشلا تراك( لثم eth0.)
o ىلإ باهذلاHosts > Scan for Hosts.
o حتفHosts List ىلإ ةيحضلا زاهج ةفاضإ مث Target
1ىلإ رتوارلاو ، Target 2.
o ىلإ باهذلاMitm > ARP poisoning رايتخاو"
Sniff remote connections."
o نم ءدبلاStart > Start sniffing.

9. ✅ ةوطخلا4 مادختساب موجهلا فشك :wireshark زاهج يلع
لا مادختساب ةيحضلاfilters
ARP, HTTP, DHCP) )

10. ✅ جئاتنلا:
ةبقارم للاخ نم Wiresharkناونع نأ ةظحلام مت ، MAC صاخلا
حاجن ىلع لدي امم ،رتوارلل ةهجوم تابلط ىلع درلل مدخ
ُتسا مجاهملاب
موجه MITM
7تايصوتلا -
مادختسا HTTPS مداوخلاب لاصتلال طقف.
ةيامح ليعفت ARP هيجوتلا ةزهجأ يف.
مادختسا VLANs ةكبشلا لزع تاينقتو.
لثم للستلا فشك ةمظنأ تيبثت Snort