📡 **ARP Spoofing: چطور ترافیک شبکه رو شنود کنیم؟**

وقتی یه هکر بدون دسترسی به روتر، تمام ترافیک شبکه محلی رو می‌بینه؛ ARP Spoofing در کاره.

**ARP چیه و چرا آسیب‌پذیره؟**
پروتکل ARP وظیفه‌ی تبدیل آدرس IP به MAC Address رو داره. مشکل اینجاست که این پروتکل هیچ مکانیزم احراز هویتی نداره. یعنی هر دستگاهی می‌تونه ادعا کنه که "من Gateway هستم" و بقیه سیستم‌ها باور می‌کنن!

**حمله چطور کار می‌کنه؟**
مهاجم با ارسال پکت‌های ARP جعلی، به قربانی می‌گه "MAC آدرس روتر، آدرس منه". از این لحظه، تمام ترافیک خروجی قربانی اول از سیستم مهاجم رد می‌شه. این یعنی Man-in-the-Middle کلاسیک.

**چرا خطرناکه؟**
ترافیک HTTP، پسوردهای plaintext، session cookieها و حتی DNS queryها قابل شنوده. در شبکه‌های بدون segmentation مناسب، یه سیستم آلوده می‌تونه کل شبکه رو compromise کنه.

💻 **مثال عملی:**
```bash
# فعال‌سازی IP Forwarding
echo 1 > /proc/sys/net/ipv4/ip_forward

# اجرای ARP Spoofing با arpspoof
arpspoof -i eth0 -t 192.168.1.50 -r 192.168.1.1

# شنود ترافیک با Wireshark یا tcpdump
tcpdump -i eth0 -w capture.pcap
```

🔗 **ابزار/منبع:** `arpspoof` (dsniff package) | `ettercap` | `bettercap`

#NetworkHacking #شبکه #ARP #MITM

@codacker_ir

―――――――――――――――――
🎓 مسترکلاس یادگیری هک از صفر تا حرفه‌ای
🔗 codacker.ir/product/hs-masterclass