تحليل حزم الشبكة واكتشاف النشاط المريب - كتاب الأمن السيبراني - الصف 12 - الفصل 1 - المملكة العربية السعودية

شكل 2.16: كشف طلبات بروتوكول اقتران العناوين (ARP) في لوحة قائمة الحزمة، تظهر نتائج الالتقاط أنه تم اكتشاف نشاط مريب في الشبكة، وبشكل أكثر تحديدًا هناك جهاز يرسل البيانات دون عرض الوجهة التي يتم الإرسال إليها، وأنه يتنصت على الأجهزة الأخرى على الشبكة. يقوم هذا الجهاز بالتحقق مما إذا كان عنوان بروتوكول الإنترنت 199.0.0.203 قيد الاستخدام، ويتم إرجاع استجابة إلى عنوان بروتوكول الإنترنت 199.0.0.32. كما يمكنك أن تستنتج من هذه المعلومات أن شخصًا ما قد يحاول اكتشاف ما إذا كان عنوان بروتوكول الإنترنت 199.0.0.203 قيد الاستخدام كما يظهر لنا في الشكل 2.17، وإذا لم يتم اكتشاف الأمر، فيمكن للمتسلل المحتمل استخدام عنوان بروتوكول الإنترنت هذا للاتصال بالشبكة. شكل 2.17: مستخدم مجهول يحاول اكتشاف ما إذا كان عنوان بروتوكول الإنترنت 199.0.0.203 قيد الاستخدام. قد يحاول شخص اكتشاف ما إذا كان عنوان بروتوكول الإنترنت 199.0.0.203 قيد الاستخدام. وزارة التعليم Ministry of Education 2025 - 1447 78 --- VISUAL CONTEXT --- **FIGURE**: Scan_results.pcapng Description: A screenshot of a network packet analysis tool (likely Wireshark) showing captured network traffic. The window title is 'Scan_results.pcapng'. It displays a menu bar, a toolbar, and a main pane with packet list, packet details, and hex dump. The packet list shows columns for 'No.', 'Time', 'Source', 'Destination', 'Protocol', 'Length', and 'Info'. Various network packets are listed, including TCP, TLSv1.2, and ARP protocols, with specific IP addresses and communication details. A status bar at the bottom shows 'Packets: 14387 - Displayed: 14387 (100.0%) Profile: Default'. Table Structure: Headers: No. | Time | Source | Destination | Protocol | Length | Info Rows: Row 1: 22 | 0.170888 | 199.0.0.154 | 199.0.0.46 | TCP | 54 | 3389 → 51549 [ACK] Seq=2634 Ack=671 Win=63219 Len=0 Row 2: 23 | 0.175966 | 199.0.0.46 | 199.0.0.154 | TLSv1.2 | 97 | Application Data Row 3: 24 | 0.192083 | 199.0.0.154 | 199.0.0.46 | TLSv1.2 | 104 | Application Data Row 4: 25 | 0.192155 | 199.0.0.154 | 199.0.0.46 | TCP | 54 | 3389 → 51549 [ACK] Seq=2634 Ack=764 Win=63126 Len=0 Row 5: 26 | 0.199961 | 199.0.0.46 | 199.0.0.154 | TLSv1.2 | 97 | Application Data Row 6: 27 | 0.216014 | 199.0.0.154 | 199.0.0.46 | TLSv1.2 | 104 | Application Data Row 7: 28 | 0.216086 | 199.0.0.154 | 199.0.0.46 | TCP | 54 | 3389 → 51549 [ACK] Seq=2634 Ack=857 Win=63044 Len=0 Row 8: 29 | 0.231972 | 199.0.0.46 | 199.0.0.154 | TLSv1.2 | 104 | Application Data Row 9: 30 | 0.234013 | HewlettP_a1:30:ee | Broadcast | ARP | 60 | Who has 199.0.0.203? Tell 199.0.0.32 Row 10: 31 | 0.248019 | 199.0.0.46 | 199.0.0.154 | TLSv1.2 | 104 | Application Data Row 11: 32 | 0.248100 | 199.0.0.154 | 199.0.0.46 | TCP | 54 | 3389 → 51549 [ACK] Seq=2634 Ack=957 Win=62933 Len=0 Row 12: 33 | 0.304092 | 199.0.0.46 | 199.0.0.154 | TLSv1.2 | 104 | Application Data Row 13: 34 | 0.320037 | 199.0.0.154 | 199.0.0.46 | TCP | 54 | 3389 → 51549 [ACK] Seq=2634 Ack=1043 Win=62847 Len=0 Row 14: 35 | 0.320114 | 199.0.0.154 | 199.0.0.46 | TLSv1.2 | 97 | Application Data Data: The packet list displays network traffic data. Key entries include TCP and TLSv1.2 communications between 199.0.0.154 and 199.0.0.46, and a notable ARP broadcast (packet 30) from 'HewlettP_a1:30:ee' asking 'Who has 199.0.0.203? Tell 199.0.0.32'. Packet 28 has an overlaid number '7'. The packet details pane shows truncated information for Frame 22, Ethernet II, Internet Protocol Version 4, and Transmission Control Protocol. Key Values: IP addresses: 199.0.0.154, 199.0.0.46, 199.0.0.203, 199.0.0.32, Protocols: TCP, TLSv1.2, ARP, MAC address: HewlettP_a1:30:ee, Ports: 3389, 51549, Packet count: 14387 Context: This figure illustrates a network packet capture, showing various network communications and highlighting a suspicious ARP request that could indicate an attempt to discover active IP addresses on the network. **FIGURE**: Untitled Description: A cropped section of the network packet analyzer screenshot, focusing on specific packet details from packet number 27 to 35. It shows the 'No.', 'Time', 'Source', 'Destination', 'Protocol', 'Length', and 'Info' columns. The ARP broadcast packet (No. 30) is clearly visible, requesting 'Who has 199.0.0.203? Tell 199.0.0.32'. Table Structure: Headers: No. | Time | Source | Destination | Protocol | Length | Info Rows: Row 1: 27 | 0.216014 | 199.0.0.46 | 199.0.0.154 | TLSv1.2 | 104 | Application Data Row 2: 28 | 0.216086 | 199.0.0.154 | 199.0.0.46 | TLSv1.2 | 104 | Application Data Row 3: 29 | 0.231972 | 199.0.0.46 | 199.0.0.154 | TLSv1.2 | 104 | Application Data Row 4: 30 | 0.234013 | HewlettP_a1:30:ee | Broadcast | ARP | 60 | Who has 199.0.0.203? Tell 199.0.0.32 Row 5: 31 | 0.248019 | 199.0.0.46 | 199.0.0.154 | TLSv1.2 | 104 | Application Data Row 6: 32 | 0.248100 | 199.0.0.154 | 199.0.0.46 | TCP | 54 | 3389 → 51549 [ACK] Seq=2634 Ack=957 W Row 7: 33 | 0.304092 | 199.0.0.46 | 199.0.0.154 | TLSv1.2 | 104 | Application Data Row 8: 34 | 0.320037 | 199.0.0.154 | 199.0.0.46 | TCP | 54 | 3389 → 51549 [ACK] Seq=2634 Ack=1043 Win Row 9: 35 | 0.320114 | 199.0.0.154 | 199.0.0.46 | TLSv1.2 | 97 | Application Data Data: The cropped table shows a sequence of network packets. Packet 30 is an ARP broadcast from 'HewlettP_a1:30:ee' to 'Broadcast' with the info 'Who has 199.0.0.203? Tell 199.0.0.32'. Other packets are TLSv1.2 and TCP communications between 199.0.0.46 and 199.0.0.154. Key Values: Packet 30: ARP broadcast for 199.0.0.203, Source MAC: HewlettP_a1:30:ee, Target IP: 199.0.0.203, Responder IP: 199.0.0.32 Context: This cropped figure provides a detailed view of the network packets, specifically highlighting the ARP broadcast that is indicative of a user attempting to discover if a particular IP address (199.0.0.203) is in use, as discussed in the accompanying text.