معرفی دوره

در این دوره تخصصی و کاربردی، شما با مفاهیم بنیادین ARP Spoofing و انواع مختلف حملات Man-in-the-Middle آشنا خواهید شد. مدرس دوره شما را قدم به قدم در دنیای شبکه‌های محلی می‌برد تا با بهره‌گیری از ابزارهای متن‌باز و حرفه‌ای، نحوه اجرای حملات، رصد ترافیک مشکوک و شناسایی نقاط آسیب‌پذیر را یاد بگیرید. این آموزش شامل مباحث تئوری کوتاه اما جامع و ده‌ها مثال عملی در محیط‌های واقعی است که به شما کمک می‌کند از یک علاقه‌مند به حوزه امنیت شبکه، به یک متخصص با مهارت‌های کاربردی تبدیل شوید.

آنچه خواهید آموخت

• درک عمیق از پروتکل ARP و معماری شبکه‌های محلی (LAN).
• نحوه اجرای حملات ARP Spoofing با ابزارهایی مانند Ettercap و arpspoof.
• روش‌های رهگیری و آنالیز ترافیک شبکه با Wireshark.
• انواع حملات Man-in-the-Middle از جمله SSL Strip و DNS Poisoning.
• تکنیک‌های تشخیص و جلوگیری از حملات مرد میانی با استفاده از سیستم‌های تشخیص نفوذ (IDS) و روش‌های مبتنی بر امضای بسته.
• راه‌اندازی آزمایشگاه مجازی با VirtualBox و Kali Linux برای پیاده‌سازی پروژه‌های عملی.
• پروژه نهایی: شناسایی، اجرای و پاکسازی حمله در یک شبکه آزمایشی کامل.

مزایا

• محتوای آموزشی گام‌به‌گام و مناسب برای مبتدیان و حرفه‌ای‌ها.
• تمرین‌های عملی در محیط ایزوله به همراه راهنمای تصویری.
• ارائه فایل‌های پیکربندی، اسکریپت‌ها و شبیه‌سازهای شبکه برای تمرین مستقل.
• دسترسی مادام‌العمر به ویدئوها و به‌روزرسانی‌های آینده.
• پشتیبانی مدرس در بخش پرسش و پاسخ دوره.
• ارائه مدرک رسمی Udemy پس از اتمام دوره.

پیش‌نیازها

• آشنایی اولیه با مبانی شبکه (IP، Subnet، MAC Address).
• کار با خط فرمان در سیستم‌عامل‌های لینوکس و ویندوز.
• دانش ابتدایی از ابزارهای تحلیل شبکه مانند Ping و Traceroute.
• کامپیوتر شخصی با حداقل 8 گیگابایت رم جهت اجرای ماشین‌های مجازی.

سرفصل‌های دوره

• بخش اوّل: مفاهیم پایه ARP و ساختار پروتکل.
• بخش دوّم: راه‌اندازی محیط تست با VirtualBox و Kali Linux.
• بخش سوّم: اجرای ARP Spoofing با arpspoof و ettercap.
• بخش چهارم: آنالیز بسته‌ها با ابزار Wireshark.
• بخش پنجم: حملات رایج Man-in-the-Middle و روش‌های اجرای SSL Strip.
• بخش ششم: شناسایی حملات با Snort و Suricata.
• بخش هفتم: پیشگیری و مقابله با حملات ARP Spoofing.
• بخش هشتم: پروژه عملی: شبیه‌سازی حمله و پاکسازی اثرات.

مثال‌های عملی

یکی از مثال‌های جذاب دوره، شبیه‌سازی حمله ARP Spoofing در یک شبکه ساده ۳ ماشینه است. ابتدا با استفاده از دستور:

arpspoof -i eth0 -t 192.168.1.5 192.168.1.1

آدرس MAC روتر را به ماشین قربانی معرفی می‌کنیم و سپس با Wireshark ترافیک HTTP را ثبت می‌کنیم. در ادامه با ابزار SSLStrip تلاش می‌کنیم که ترافیک HTTPS را به HTTP تبدیل کرده و اطلاعات ورود کاربر را ثبت کنیم. در انتهای پروژه، با Snort و قوانین از پیش تعریف‌شده، بسته‌های مشکوک ARP را شناسایی و یک گزارش کامل از نوع حمله تولید می‌کنیم.

مثال دیگر مربوط به اجرای DNS Poisoning است که در آن با دستور زیر رکوردهای DNS را تغییر می‌دهیم تا کاربر به یک سایت فیشینگ هدایت شود:

echo "192.168.1.100 example.com" >> /etc/hosts

پس از شناسایی و ثبت لاگ با Suricata، نحوه بازگردانی تنظیمات اصلی و پاکسازی فایل هاست توضیح داده می‌شود.