> ## Content Index
> Fetch the complete content index at: https://arabroot.io/llms.txt
> Use this file to discover other available public pages before exploring further.

# اكتشاف الأجهزة اللاسلكية الدخيلة مع Kismet
- URL: https://arabroot.io/articles/اكتشاف-الاجهزة-اللاسلكية-الدخيلة-مع-kismet/
- Published: 2026-10-26T22:10:34.000Z
- Updated: 2026-10-26T23:33:54.000Z
- Description: شغلنا Kismet على ملفات التقاط رسمية فصنف الأجهزة واستخرج المصنع واسم الشبكة، ورفع تنبيهاً أمنياً عن جهاز بلا حماية إطارات الإدارة.
- Author: فريق عرب رووت
- Tags: الأدلة التقنية, الأمن السيبراني, Kismet

سأل صاحب متجر القهوة مسؤول التقنية سؤالا جديدا بعد أن اطمأن إلى كلمة مرور شبكته: «كيف أعرف أن أحدا لم يضع جهازا غريبا على شبكتنا؟». فقد قرأ أن موظفا في شركة قد يصل راوترا رخيصا بمنفذ الشبكة ليحصل على Wi-Fi أفضل في ركنه، دون أن يدري أنه فتح بابا جانبيا لكل الشبكة الداخلية، وأن مهاجما قد ينصب نقطة وصول تحمل اسم شبكة المتجر نفسه ليخدع أجهزة الموظفين. والسؤال: كيف ترى ما يبث في الهواء حولك من أجهزة لاسلكية، وتكتشف الغريب منها؟

والمشكلة أن الشبكة اللاسلكية غير مرئية: الكابل تراه وتتبعه، أما الهواء فمليء بإشارات لا تراها بعينك. فقد تكون في متجرك الآن نقطة وصول لم تضعها، أو جهاز يتصل بشبكتك لا تعرفه، ولا طريقة لتعرف إلا بأداة تسمع الهواء وتترجمه إلى قائمة مفهومة. وهذا بالضبط ما يفعله Kismet: يجعل غير المرئي مرئيا، فتقرأ محيطك اللاسلكي كما تقرأ قائمة في جدول. ومن غير هذه الرؤية، أمن الشبكة اللاسلكية يبقى افتراضا: تظن أنك تعرف ما على شبكتك، دون أن تملك وسيلة للتأكد.

الأداة المفتوحة الأشهر لهذا هي Kismet، وهي مستمع لاسلكي صامت ونظام كشف تسلل للشبكات اللاسلكية WIDS، وهي من أقدم أدوات الأمن اللاسلكي، بدأت قبل أكثر من عشرين عاما وما زالت تطور وتدعم اليوم ليس Wi-Fi فقط بل Bluetooth وأجهزة أخرى تبث لاسلكيا. في هذا المقال سوف نرى كيف تعمل، وكيف تبني خريطة لكل جهاز لاسلكي حولك دون أن تتصل بأي شبكة، وكيف تكشف الأجهزة الدخيلة والشاذة. ولكن قبل ذلك، وكما في مقال Aircrack-ng، لا يوجد في جهاز المختبر كرت Wi-Fi يعمل بوضع المراقبة، فلا نستطيع أن نستمع إلى الهواء، ولا يجوز لنا الاستماع إلى شبكات لا نملكها. ولذلك شغلنا Kismet على ملفات التقاط رسمية ينشرها مشروع Aircrack-ng لاختبار الأدوات، وهي ملفات 802.11 حقيقية صنعت للتدريب، ونقول ذلك بوضوح: كل ما في هذا المقال يجري على هذه الملفات، لا على أي هواء حقيقي.

[![](https://arabroot.io/content/images/2026/10/aircrack-lab-cover-cover.webp)دليلاختبار أمان شبكتك اللاسلكية بإذن مع Aircrack-ngكسرنا كلمات مرور WPA وWEP على ملفات الالتقاط الرسمية لـ Aircrack-ng، فظهر لماذا الهجوم دون اتصال، ولماذا تسقط كلمة القاموس في ثوان.](https://arabroot.io/articles/%D8%A7%D8%AE%D8%AA%D8%A8%D8%A7%D8%B1-%D8%A7%D9%85%D8%A7%D9%86-%D8%B4%D8%A8%D9%83%D8%AA%D9%83-%D8%A7%D9%84%D9%84%D8%A7%D8%B3%D9%84%D9%83%D9%8A%D8%A9-%D8%A8%D8%A7%D8%B0%D9%86-%D9%85%D8%B9-aircrack-ng/)[![](https://arabroot.io/content/images/2026/10/wifi-enterprise-radius-cover-cover.webp)دليلWi-Fi للمؤسسات بحساب لكل موظف مع FreeRADIUSبنينا سيرفر FreeRADIUS واختبرنا دخول WPA2/3-Enterprise بأداة eapol\_test، فرأينا الـ VLAN لكل موظف، وكيف أوقفت شهادة منتهية الدخول للجميع.](https://arabroot.io/articles/wi-fi-%D9%84%D9%84%D9%85%D8%A4%D8%B3%D8%B3%D8%A7%D8%AA-%D8%A8%D8%AD%D8%B3%D8%A7%D8%A8-%D9%84%D9%83%D9%84-%D9%85%D9%88%D8%B8%D9%81-%D9%85%D8%B9-freeradius/)[![](https://arabroot.io/content/images/2026/10/network-segmentation-cover-cover.webp)دليلتقسيم الشبكة Network Segmentation بال VLAN وال VPCلماذا تصل كاميرا مخترقة إلى قاعدة بياناتك، وكيف تمنع ذلك بتقسيم الشبكة إلى مناطق لا يمر بينها إلا ما تسمح به.](https://arabroot.io/articles/%D8%AA%D9%82%D8%B3%D9%8A%D9%85-%D8%A7%D9%84%D8%B4%D8%A8%D9%83%D8%A9-network-segmentation-vlan-%D9%88-vpc/)

وسوف نناقش في هذا المقال ما يلي:

- ما Kismet ولماذا هو مستمع صامت Passive لا يرسل شيئا، وما الفرق بينه وبين Aircrack-ng.
- ما الذي يقرؤه من شبكة مشفرة دون كلمة مرورها، ولماذا تكشف إطارات الإدارة الكثير.
- أنواع الأجهزة الدخيلة التي يساعد على كشفها: Rogue AP والتوأم الشرير وفيض قطع الاتصال.
- تشغيل Kismet على ملف التقاط رسمي، وكيف صنف الأجهزة واستخرج المصنع واسم الشبكة.
- تنبيه WIDS حقيقي رفعه Kismet في المختبر عن جهاز بلا حماية إطارات الإدارة.
- قراءة واجهة الويب وواجهة REST، والعقبات التي واجهناها في التشغيل.
- الموارد والبديل التجاري، والجانب السعودي، وقائمة تحقق للمراقبة اللاسلكية.

## ما Kismet، ولماذا هو صامت؟

الفرق الجوهري بين Kismet وAircrack-ng أن الثاني أداة هجوم تختبر كلمة المرور، أما Kismet فأداة مراقبة وكشف: لا يجرب كلمات مرور ولا يهاجم شيئا، بل يسمع فقط. وهو يضع كرت الشبكة في وضع المراقبة Monitor Mode، وهو وضع يجعل الكرت يلتقط كل إطار Wi-Fi يمر في الهواء من أي جهاز قريب، لا حركته هو فقط، ثم يحلل هذه الإطارات ويبني منها خريطة حية لكل نقاط الوصول والأجهزة حوله. والصورة التالية تبين الفكرة:

![Kismet في المركز يستقبل إطارات من نقاط وصول وأجهزة حوله دون أن يرسل شيئا](https://arabroot.io/content/images/2026/10/kismet-01-passive.webp)

Kismet يستقبل فقط، فلا يتصل بأي شبكة ولا يرسل أي إطار، ولا يظهر لأحد

وكونه صامتا Passive له ثلاث نتائج مهمة. الأولى أنه لا يحتاج كلمة مرور أي شبكة ليراها، فهو لا يدخل الشبكة، بل يسمع ما تبثه في الهواء للجميع. والثانية أنه لا يظهر لأحد، فلا نقطة الوصول ولا أي جهاز يعرف أنه موجود، لأنه لا يرسل شيئا يمكن أن يكشفه، وهذا ما يجعله أداة مراقبة مثالية. والثالثة، وهي الأهم قانونيا، أن الاستماع نفسه يلتقط ما يبث في محيطك كله، ومنه شبكات لم تأذن، لذلك المراقبة المشروعة تكون في مكانك أنت ولشبكتك أنت، وأي التقاط عرضي لشبكة غيرك يحذف، تماما كما شرحنا في مقال Aircrack-ng.

💡

الفرق بين Kismet وaircrack-ng يشبه الفرق بين كاميرا مراقبة وأداة فتح أقفال: الأولى تراقب وتسجل من يمر، والثانية تختبر هل القفل يصمد. وفي الاختبار الأمني الكامل تحتاج الاثنتين: Kismet ليريك ما الأجهزة الموجودة وأيها شاذ، وaircrack-ng ليختبر قوة كلمة مرور شبكتك.

## ماذا يقرأ من شبكة مشفرة؟

قد يتساءل البعض: إذا كانت الشبكة مشفرة بـ WPA2، فماذا يرى Kismet منها أصلا؟ والجواب يكشف حقيقة يجهلها كثيرون: التشفير في Wi-Fi يحمي محتوى البيانات فقط، أما إطارات الإدارة Management Frames التي تنظم الاتصال فتذهب في الهواء مكشوفة تماما، حتى على شبكة مشفرة. والصورة التالية تبين ما يتعلمه Kismet منها:

![إطارات الإدارة المكشوفة التي يقرؤها Kismet مقابل إطارات البيانات المشفرة](https://arabroot.io/content/images/2026/10/kismet-02-frames.webp)

البيانات مشفرة، أما إطارات الإدارة فمكشوفة، ومنها يعرف Kismet من وأين ومتى

ولماذا تذهب إطارات الإدارة مكشوفة أصلا؟ لأنها هي التي تنظم الاتصال قبل أن يتفق الطرفان على مفتاح التشفير: كيف يعرف جهازك أن هناك شبكة اسمها «CoffeeStaff» إن لم تعلن عنها نقطة الوصول بوضوح؟ وكيف يبدأ الدخول قبل أن يكون هناك مفتاح يشفر به؟ فطبيعة هذه الإطارات أن تكون مكشوفة ليبدأ الاتصال، وهذا ثمن يدفعه التصميم مقابل أن تجد الأجهزة الشبكات وتنضم إليها بسهولة. والنتيجة أن أي مستمع يرى هيكل الشبكة كاملا، وإن لم يفك حرفا من بياناتها. ثلاثة أنواع من هذه الإطارات تعطي Kismet أغلب معرفته. الأول إطار الإشارة Beacon الذي ترسله نقطة الوصول عشر مرات في الثانية لتعلن عن نفسها، وفيه اسم الشبكة SSID ونوع تشفيرها والقناة التي تعمل عليها. والثاني طلب الاستكشاف Probe Request الذي يرسله جوالك باحثا عن شبكاته المحفوظة، وهو يكشف أسماء الشبكات التي دخلها صاحب الجهاز من قبل، أي أثرا عن أين كان. والثالث إطارات الارتباط Association التي تربط كل جهاز بنقطة الوصول التي دخلها، فيبني منها Kismet شجرة من يتبع من.

وما الذي لا يراه؟ محتوى البيانات، أي ما تتصفحه ورسائلك وكلمات مرورك، فهذا وحده مشفر بمفتاح الجلسة، ولا يفك دون كلمة المرور. فالخلاصة أن Kismet يرى «من» و«أين» و«متى» و«أي شبكة»، لا «ماذا». وهذا كاف تماما لاكتشاف الأجهزة الشاذة، فأنت لا تحتاج أن تقرأ حركة جهاز لتعرف أنه لا يجب أن يكون هنا.

وطلب الاستكشاف Probe Request يستحق وقفة، فهو يكشف خصوصية أكثر مما يظن الناس. فحين يبحث جوالك عن شبكاته المحفوظة، يرسل أحيانا أسماءها في الهواء: شبكة منزلك، شبكة مقهى زرته، شبكة مطار سافرت منه. فمن يستمع يستطيع أن يرسم خريطة لأماكن كنت فيها من أسماء شبكاتك المحفوظة. ولهذا أضافت الأنظمة الحديثة انتحال عنوان MAC العشوائي MAC Randomization في طلبات الاستكشاف، لتصعب هذا التتبع، وهو تطور دفاعي جاء ردا على ما يكشفه الاستماع. والدرس للمتجر أن أجهزة العملاء تبث هذه الطلبات باستمرار، وجمعها وتخزينها قد يقع تحت حماية البيانات الشخصية، فإذا راقبت شبكتك فلا تحتفظ بأثر أجهزة العملاء، واكتف بما يخص أمن شبكتك أنت. وهذه نقطة توازن دقيقة: الأداة نفسها التي تحميك من الأجهزة الدخيلة قد تجمع بيانات عن أجهزة المارة إن لم تضبطها، فاستخدم ما يخدم أمنك ولا تحتفظ بما يخص غيرك، فالهدف حماية شبكتك لا مراقبة الناس.

وهذا يبين لماذا يرى Kismet أجهزة لم تتصل بشبكتك أصلا: فالجوال الذي يمر في الشارع ويبث طلبات استكشاف يظهر عند Kismet، وإن لم يدخل أي شبكة. فقائمة أجهزة Kismet ليست «من دخل شبكتي» بل «من بث لاسلكيا في محيطي»، وهذا فرق مهم في قراءة النتائج: كثرة الأجهزة لا تعني كثرة المتصلين بك، بل كثرة ما حولك من إشارات.

## الأجهزة الدخيلة التي يكشفها

قيمة Kismet الحقيقية في أنه يحول هذا السيل من الإطارات إلى تنبيهات عن الشاذ. والصورة التالية تبين أنواع الأجهزة الدخيلة التي يساعد على كشفها:

![أربعة أنواع من الأجهزة الدخيلة: Rogue AP والتوأم الشرير وفيض قطع الاتصال وجهاز بلا حماية](https://arabroot.io/content/images/2026/10/kismet-03-rogue.webp)

من نقطة وصول دخيلة إلى توأم شرير إلى جهاز بلا حماية، وKismet يرى الجميع

- **نقطة الوصول الدخيلة Rogue AP:** راوتر وصله موظف بشبكة المتجر دون علم الإدارة، وهو من أخطر ما يكون، لأنه يفتح بابا للشبكة الداخلية خارج كل ضوابطك. وKismet يراه كنقطة وصول جديدة بعنوان لا تعرفه.
- **التوأم الشرير Evil Twin:** نقطة وصول تحمل اسم شبكة المتجر نفسه من عنوان BSSID مختلف، لتخدع أجهزة الموظفين فتتصل بها، وهو الهجوم الذي ذكرناه في مقال Wi-Fi للمؤسسات. وKismet يراه كاسم شبكة واحد يبث من عنوانين مختلفين.
- **فيض قطع الاتصال Deauth Flood:** رسائل قطع اتصال كثيرة تطرد الأجهزة من الشبكة، وهي بداية هجوم التقاط المصافحة الذي رأيناه في مقال Aircrack-ng. وKismet يراه كعدد غير طبيعي من إطارات قطع الاتصال.
- **جهاز بلا حماية إطارات الإدارة:** وهذا ما رفعه Kismet فعلا في مختبرنا كما سنرى.

ولكن كيف يعرف Kismet أن جهازا «دخيل»؟ هو لا يعرف وحده، فالدخيل مفهوم يخصك أنت: نقطة الوصول نفسها قد تكون مشروعة في مكتب الجار ودخيلة في مكتبك. ولهذا الخطوة الأولى في المراقبة ليست التشغيل، بل بناء خط أساس Baseline: قائمة بكل نقطة وصول مصرح بها في مكانك، باسمها وعنوان BSSID الخاص بها ومصنعها. فإذا رأى Kismet بعد ذلك نقطة وصول ليست في القائمة، أو اسم شبكتك على عنوان BSSID ليس في القائمة، فهذا هو الدخيل. وهذا يفسر لماذا رأينا في مقال الأدوات أن الأمن ليس أداة بل ممارسة: Kismet يعطيك ما يبث في الهواء، وأنت من يقارنه بما يجب أن يكون.

والتوأم الشرير Evil Twin مثال جيد على دقة هذا: المهاجم ينسخ اسم شبكتك SSID تماما، فالاسم وحده لا يفرق بينهما، والذي يفرق هو عنوان BSSID، أي عنوان MAC لنقطة الوصول، وهو ما يصعب على المهاجم تزويره بالضبط. فمن خط الأساس تعرف أن شبكة «CoffeeStaff» يجب أن تبث من العنوان المعروف وحده، فإذا بثت من عنوان ثان فأنت أمام توأم شرير. وهذا بالضبط ما يفعله Kismet تلقائيا حين تعطيه قائمة نقاط وصولك المعروفة.

والدخيل لا يكون دائما خبيثا، وهذا مهم في قراءة النتائج. فقد يكون جهاز الموظف الذي وصل راوترا رخيصا نية حسنة سيئة الأثر، لا هجوما. ولكن الأثر واحد: باب في شبكتك خارج ضوابطك. فلا تفترض سوء النية في كل جهاز دخيل، ولا تفترض حسنها، بل تعامل مع كل جهاز غير معروف كخطر حتى تعرف ما هو، ثم تقرر: إن كان مشروعا أضفته إلى خط الأساس، وإن كان غير ذلك عزلته وبحثت من وضعه. وهذه القاعدة نفسها التي رأيناها في التحقيق الرقمي: لا تحكم قبل أن تعرف، ولكن لا تتجاهل ما لا تعرف.

## المختبر: تشغيل Kismet على ملف التقاط

Kismet مشروع مفتوح المصدر عريق، تجد توثيقه الكامل في [موقعه الرسمي](https://www.kismetwireless.net/?ref=arabroot.io)، وآخر إصدار منه عند كتابة المقال هو 2025-09-R1\. ثبتناه من مستودع Kismet الرسمي على حاوية Debian، لأنه غير موجود في مستودع التوزيعة نفسها:

```bash
wget -O /etc/apt/keyrings/kismet-release.gpg.key https://www.kismetwireless.net/repos/kismet-release.gpg.key
echo "deb [signed-by=/etc/apt/keyrings/kismet-release.gpg.key] https://www.kismetwireless.net/repos/apt/release/trixie trixie main" \
  > /etc/apt/sources.list.d/kismet.list
apt-get update && apt-get install -y kismet
kismet --version
```

```text
Kismet 2025.09.0-b5d5a2d04
```

في التشغيل العادي تعطي Kismet كرت شبكة بوضع المراقبة، أما نحن فأعطيناه ملف التقاط رسميا بدل الكرت، وهو ما يسميه مصدر `pcapfile`. وبعد عدة محاولات وجدنا أن الطريقة الصحيحة أن نمرر مسار الملف مباشرة لا بصيغة `pcapfile:file=`، فشغلنا Kismet على ملف يحوي نقطتي وصول:

```bash
kismet -c /tmp/wds.pcap --no-ncurses --silent -t wds -p /ed/logs
```

وبعد أن قرأ الملف ظهر في سجله ما يلي، وهو يصف بالضبط ما فعل:

```text
Data source '/tmp/wds.pcap' launched successfully
Detected new 802.11 Wi-Fi device 00:11:22:00:00:00
Detected new 802.11 Wi-Fi device 00:11:22:00:00:01
802.11 Wi-Fi device 00:11:22:00:00:00 advertising SSID 'test1'
Pcapfile '/tmp/wds.pcap' closed: end of pcapfile reached
```

اكتشف جهازين، وقرأ أن أحدهما يعلن عن شبكة اسمها `test1`، ثم وصل إلى نهاية الملف. وهذا بالضبط ما كان سيفعله مع كرت حقيقي، إلا أن الكرت لا ينتهي أبدا، بل يستمر في الاستماع.

ولماذا ثبتنا Kismet من مستودعه الرسمي لا من مستودع التوزيعة؟ لأنه ليس في مستودع Debian أصلا، والمشروع ينشر مستودعه الخاص الموقع بمفتاح، فتضيف المفتاح والمستودع ثم تثبت كأي حزمة. وهذه ممارسة جيدة في البرامج الأمنية سريعة التطور: تأخذها من مصدرها مباشرة لتحصل على آخر إصدار وآخر قواعد كشف، لا من مستودع توزيعة قد يتأخر إصداره عاما أو أكثر. ولاحظ أننا تحققنا أن المستودع يدعم إصدار Debian الذي نستخدمه (trixie) قبل أن نضيفه، فإضافة مستودع لإصدار نظام لا يدعمه يكسر تحديثات النظام، كما حذرنا في دليل تأمين الخادم.

ومن الجدير بالذكر أن تشغيل Kismet على ملف التقاط ليس الاستخدام المعتاد، بل حيلة تعليمية نلجأ إليها لعدم وجود عتاد. ولكنها استخدام حقيقي أيضا في التحقيق: فإذا التقط فريق ما حركة لاسلكية في موقع حادثة بأداة أخرى، يمكن تمرير ملف الالتقاط إلى Kismet لتحليله وبناء قائمة الأجهزة منه، تماما كما نفعل هنا. فالقدرة على قراءة ملف ليست أقل قيمة من قراءة الهواء، بل تضيف إلى Kismet دورا في التحليل بعد الحدث، لا المراقبة الحية فقط. وهذا يربطه بسلسلة التحقيق الرقمي: كما حللنا نسخ ذاكرة وملفات التقاط شبكة في مقالات سابقة، يحلل Kismet ملف التقاط لاسلكي، فيصبح أداة في حقيبة المحقق لا في يد مدير الشبكة فقط. والمبدأ واحد في كل هذه الأدوات: بيانات معروفة المصدر، وأداة تقرؤها، ونتيجة يمكن التحقق منها ومقارنتها بما يجب أن يكون.

## كيف يحول Kismet الإطارات إلى أجهزة؟

ما يحدث داخل Kismet بين استقبال الإطار وعرض الجهاز سلسلة خطوات، والصورة التالية تبينها كما جرت في المختبر:

![مراحل Kismet من المصدر إلى تحليل 802.11 إلى بناء الأجهزة إلى التنبيه والسجل والواجهة](https://arabroot.io/content/images/2026/10/kismet-04-pipeline.webp)

من المصدر إلى تحليل الإطار إلى بناء الجهاز واستخراج المصنع ورفع التنبيه

المصدر Source يغذي الإطارات، سواء كان كرتا حيا أو ملف التقاط. ثم يحلل Kismet كل إطار بحسب معيار 802.11، فيعرف نوعه ومرسله ومستقبله. ثم، وهذه الخطوة المهمة، يجمع كل الإطارات التي تحمل العنوان نفسه في «جهاز» واحد، ويحدد نوعه من سلوكه: الجهاز الذي يرسل إطارات إشارة Beacon نقطة وصول، والذي يرسل طلبات استكشاف Probe ويرتبط بنقطة وصول جهاز عميل Client. ثم يستخرج المصنع من أول العنوان، ويقارن سلوك الجهاز بقواعد الكشف فيرفع التنبيهات، ويكتب كل ذلك في السجل ويعرضه في الواجهتين. وهذا التصنيف التلقائي هو ما يجعل Kismet مفيدا، فأنت لا تقرأ إطارات خاما، بل قائمة أجهزة مفهومة.

### القفز بين القنوات Channel Hopping

هناك تفصيل تقني يفسر لماذا تحتاج المراقبة وقتا، وهو أن Wi-Fi يعمل على قنوات كثيرة، والكرت الواحد لا يسمع إلا قناة واحدة في اللحظة. فإذا كانت نقطة وصول على القناة 6 وأخرى على القناة 11 وكرتك يسمع القناة 1، فلن تراهما. ولذلك يقفز Kismet بين القنوات تلقائيا Channel Hopping، فيبقى على كل قناة جزءا من الثانية ثم ينتقل، فيغطي الطيف كله بالتناوب. وهذا يعني أنه قد يفوته إطار على قناة بينما هو يسمع أخرى، ولهذا كلما طالت مدة المراقبة اكتملت الصورة، والجهاز الذي يبث قليلا قد يحتاج دقائق ليظهر. ويمكنك أن توجه Kismet إلى قناة واحدة إن كنت تعرف قناة شبكتك وتريد مراقبتها عن قرب دون قفز، فتسمعها كلها بلا انقطاع، وهذا مفيد حين تراقب نقطة وصول بعينها لا الطيف كله. وفي ملف الالتقاط لا يوجد قفز، لأن الملف يحوي ما التقط على قناة محددة وقت تسجيله، وهذا فرق آخر بين الملف والكرت الحي يجب أن تعرفه: الملف صورة للحظة على قناة، والكرت مسح مستمر لكل القنوات.

وفي النشر الجاد توزع عدة مستشعرات، كل واحد يراقب جزءا من الطيف أو جزءا من المبنى، وترسل كلها إلى سيرفر Kismet واحد يجمع الصورة. فمستشعر عند المدخل وآخر في المستودع وثالث في المكتب يعطيك تغطية لا يعطيها كرت واحد يقفز بين القنوات في مكان واحد، وهذا ما تفعله الشركات الكبيرة بجعل نقاط الوصول نفسها مستشعرات. ولاحظ أن الموقع مهم أيضا لا العدد فقط: مستشعر خلف جدار سميك قد لا يسمع ما خلفه، فوزع المستشعرات بحيث تغطي معا المساحة التي تريد مراقبتها، لا أن تتكدس في مكان واحد.

## ما الذي عرفه Kismet عن كل جهاز؟

Kismet يحفظ كل ما يراه في قاعدة بيانات SQLite بامتداد `.kismet`، ويعرضه في واجهة ويب حية. وهذا السجل في حد ذاته قيمة، فهو يحفظ كل جهاز ظهر وكل تنبيه ارتفع مع أوقاتها، فتعود إليه لاحقا لتعرف متى ظهر جهاز غريب لأول مرة، أو لتبني تقريرا عن أسبوع كامل من المراقبة. والصورة التالية هي واجهة Kismet الحقيقية من مختبرنا بعد قراءة الملف:

![واجهة Kismet تعرض جهازين من ملف الالتقاط مع النوع والتشفير والمصنع وتنبيه NOCLIENTMFP في السجل](https://arabroot.io/content/images/2026/10/kismet-06-kismet-devices.webp)

واجهة Kismet الحقيقية: جهازان باسم شبكة test1 وتشفير WPA2، والمصنع مستخرج تلقائيا، وتنبيه أمني في السجل أسفل الشاشة

ولنقرأ ما استخرجه Kismet من أربعة عشر إطارا فقط لكل جهاز، بسؤال واجهة الاستعلام البرمجية REST عن حقول كل جهاز:

```text
{"mac": "00:11:22:00:00:00", "type": "Wi-Fi AP",     "name": "test1", "manuf": "CIMSYS Inc", "packets": 54}
{"mac": "00:11:22:00:00:01", "type": "Wi-Fi WDS AP", "name": "00:11:22:00:00:01", "manuf": "CIMSYS Inc", "packets": 60}
```

في المخرج أعلاه لاحظ كم عرف Kismet من مجرد الاستماع:

- **النوع Type:** صنف الأول كنقطة وصول عادية Wi-Fi AP، والثاني كنقطة وصول من نوع WDS، وهو وضع يربط نقطتي وصول لاسلكيا لتوسيع الشبكة Wireless Bridge. ومعرفة النوع وحدها مفيدة، فنقطة WDS غير متوقعة في متجر صغير، وهي أول ما ينظر إليه المحقق. وKismet يفرق أيضا بين نقطة الوصول والجهاز العميل والجسر والشبكة المخصصة Ad-hoc وغيرها، فكل نوع سلوكه، ومن سلوكه يستنتجه، لا من تصريح الجهاز عن نفسه، وهذا ما يجعل التصنيف يصمد حتى مع جهاز يحاول أن يبدو غير ما هو. ولماذا هي مهمة أمنيا؟ لأن جسرا لاسلكيا يمدد شبكتك إلى مكان آخر عبر الهواء، فإذا لم تضعه أنت فقد يكون أحدهم يمدد شبكتك إلى حيث لا تريد، أو يربط جهازه بها. فمجرد رؤية نوع WDS حيث لا يجب أن يكون سؤال يستحق المتابعة، وهذا ما جعله مثالا جيدا في هذا المختبر.
- **اسم الشبكة:** قرأ أن نقطة الوصول الأولى تعلن شبكة `test1`، من إطار الإشارة Beacon.
- **المصنع Manufacturer:** استخرج أن الجهازين من صنع شركة `CIMSYS Inc`، وهذا من أول ثلاث خانات في عنوان MAC التي تسمى OUI وتحدد المصنع، فKismet يحمل قاعدة بأكثر من سبعة وثلاثين ألف مصنع. ومعرفة المصنع مفيدة جدا، فجهاز من مصنع كاميرات على شبكة نقاط البيع سؤال، وجهاز من مصنع لا تعرفه أصلا سؤال أكبر. وفي المختبر كان المصنعان CIMSYS Inc، وهو مثال على أن اسم المصنع وحده لا يقول كل شيء، فقد لا تعرفه، وعندها تبحث عنه وتسأل: هل من المنطقي أن يكون جهاز من هذا المصنع على شبكتي؟
- **عدد الإطارات وأوقاتها:** كم إطارا سمع من كل جهاز ومتى، وهو ما يميز جهازا مر لحظة عن جهاز مقيم.

أي أن Kismet من الاستماع وحده، دون أي كلمة مرور ودون أن يرسل شيئا، بنى بطاقة لكل جهاز: نوعه واسم شبكته ومصنعه ونشاطه. تخيل هذا على كرت حقيقي في المتجر لساعة: قائمة بكل جهاز لاسلكي ظهر، فتعرف نقاط الوصول المشروعة، وتكتشف أي جهاز غريب فور ظهوره.

والعنوان MAC الذي يبني Kismet عليه الكثير يستحق توضيحا، فهو ليس اسما مجرد أرقام. أول ثلاث خانات منه OUI تسجلها هيئة IEEE لكل مصنع، فهي تقول من صنع الكرت: Apple أو Samsung أو شركة كاميرات أو شركة أجهزة إنترنت أشياء. وهذا يعطيك خيطا أوليا عن طبيعة الجهاز قبل أن تعرف شيئا آخر عنه. ولكن انتبه إلى حدين: الأول أن المصنع ليس هوية الجهاز، فجهازان من Apple قد يكون أحدهما جوال موظف والآخر جهاز غريب. والثاني أن العنوان يمكن انتحاله، فالمهاجم الذي يعرف هذا يختار عنوانا من مصنع شائع ليبدو عاديا. فاستخدم المصنع كخيط لا كدليل قاطع، واجمعه مع النوع والسلوك واسم الشبكة لتبني صورة.

وكم من الوقت تحتاج هذه المعرفة؟ في المختبر جاءت من ملف صغير فيه 139 إطارا، أما على كرت حقيقي فنقطة الوصول تعلن عن نفسها عشر مرات في الثانية، فتظهر في ثوان، والأجهزة الأكثر صمتا قد تحتاج دقائق حتى تبث إطارا يلتقطه Kismet على القناة الصحيحة. ولهذا المراقبة الجيدة ليست لقطة بل فترة: تترك Kismet يستمع ساعة أو يوما، فتكتمل الصورة ويظهر حتى الجهاز الذي يبث مرة في الساعة. والفرق بين مسح خمس دقائق ومراقبة يوم كامل قد يكون الفرق بين أن ترى الجهاز الدخيل أو يفوتك.

## تنبيه WIDS حقيقي من المختبر

الأهم من قائمة الأجهزة أن Kismet نظام كشف تسلل WIDS، أي أنه لا يعرض الأجهزة فقط، بل يرفع تنبيهات عن الأنماط الخطرة. وفي مختبرنا، من قراءة ملف الالتقاط وحده، رفع Kismet تنبيها حقيقيا ظهر في سجله:

```text
NOCLIENTMFP IEEE80211 network BSSID 00:11:22:00:00:00 client 00:11:22:00:00:01
does not support management frame protection (MFP) which may ease client
disassocation or deauthentication
```

وهذا التنبيه يستحق أن نفهمه، فهو يربط كل ما في هذه السلسلة. يقول Kismet إن الاتصال بين الجهازين لا يستخدم حماية إطارات الإدارة MFP، أي أن إطارات قطع الاتصال بينهما غير موقعة، فيستطيع أي مهاجم قريب أن يرسل رسالة قطع اتصال مزورة فيطرد الجهاز. ولماذا يهم هذا؟ لأنه بالضبط ما يفعله المهاجم في هجوم التقاط المصافحة: يطرد الجهاز ليعيد الدخول فيلتقط مصافحته ويخمن عليها. فKismet هنا لا يكشف هجوما واقعا، بل يكشف ضعفا يسهل الهجوم، وهذه قيمة WIDS: يحذرك من الباب المفتوح قبل أن يدخل منه أحد.

وحماية إطارات الإدارة MFP هي نفسها التي تأتي إلزامية مع WPA3 وأجهزته الحديثة، كما ذكرنا في مقال Wi-Fi للمؤسسات. فتنبيه Kismet يترجم عمليا إلى توصية: فعل حماية إطارات الإدارة على نقاط وصولك، أو انتقل إلى WPA3\. ولاحظ أن Kismet حمل عشرات القواعد من هذا النوع افتراضيا، منها تنبيهات عن فيض قطع الاتصال، وعن اسم شبكة يظهر على عنوان جديد، وعن أجهزة معروفة بثغرات، ويمكنك أن تضيف قواعدك الخاصة ببيئتك.

ولاحظ تنبيها ثانيا رفعه Kismet في المختبر اسمه ROOTUSER، ومعناه أننا شغلناه بصلاحية root، وهو يحذرك من ذلك لأن أداة تستمع إلى الهواء وتحلل بيانات غير موثوقة يفضل ألا تعمل بأعلى صلاحية. وهذا من أدب الأدوات الأمنية الجيدة: تنبهك إلى ضعف في طريقة تشغيلك أنت، لا في الشبكة فقط. وفي التشغيل الحقيقي شغل Kismet بمستخدم محدود الصلاحية، وأعطه فقط ما يحتاجه للوصول إلى الكرت.

والفرق بين نظام كشف التسلل WIDS وبين مجرد عرض الأجهزة هو هذا التحليل: Kismet لا ينتظر منك أن تقرأ آلاف الأجهزة وتكتشف الشاذ بعينك، بل يعرف أنماط الخطر ويرفعها إليك. فكما أن نظام كشف التسلل على الشبكة السلكية يراقب الحركة ويرفع التنبيهات، كذلك Kismet على الهواء، وقد شرحنا فكرة أنظمة كشف التسلل في مقال مراقبة الشبكة واكتشاف التسلل. والفرق أن ما يراقبه Kismet هو الطيف اللاسلكي الذي لا يراه أي نظام سلكي، فهو الطبقة التي تكمل مراقبتك، لا تكررها.

## الواجهتان والعقبات

Kismet يقدم مخرجاته بثلاث طرق، لكل منها استخدام. الأولى سجل `.kismet`، وهو قاعدة SQLite تسألها بـ SQL مباشرة، ومفيدة للتقارير بعد الحادثة. والثانية واجهة الويب على المنفذ 2501، وهي الجدول الحي الذي رأيناه، تبحث وتفلتر وتعرض تفاصيل كل جهاز. والثالثة واجهة REST التي استعلمنا منها أعلاه، وهي التي تربط Kismet بأنظمة أخرى، فتسحب منها الأجهزة إلى لوحة مراقبة أو تنبيه آلي.

وواجهة الويب تحتاج اسم مستخدم وكلمة مرور تضبطهما عند أول تشغيل، فلا تترك واجهة Kismet مفتوحة، لأن من يصل إليها يرى كل ما رصدته من أجهزة ومحيط. وهذا مبدأ عام في أدوات المراقبة: الأداة التي تجمع معلومات حساسة عن محيطك هي نفسها هدف يجب حمايته، فأغلق واجهتها خلف كلمة مرور قوية أو شبكة إدارة معزولة، ولا تعرضها على الإنترنت، تماما كما قلنا في واجهات الأدوات الأخرى في هذه السلسلة. أما واجهة REST فتستخدم مفتاح واجهة برمجية API Key، فأعط كل نظام يستعلم مفتاحا خاصا به بأقل صلاحية يحتاجها.

ولم يكن التشغيل بلا عقبات، نذكرها لأنها ستواجهك. أولا، التشغيل داخل حاوية احتاج تعطيل تصفية النظام للمكالمات seccomp، لأن Kismet يستخدم مكالمات نظام بين السيرفر وأداة الالتقاط، وكانت التصفية الافتراضية تقطع التواصل بينهما فتظهر رسائل «إطار بحجم غير صالح». ثانيا، تمرير الملف بصيغة `pcapfile:file=` لم يعمل، والذي عمل هو تمرير المسار مباشرة `-c /tmp/file.pcap`. ثالثا، ملفات الالتقاط التي لا تحمل ترويسة راديو Radio Header لم تعالج، بينما عملت الملفات التي تحملها، لأن Kismet يحتاج معلومات الطبقة الفيزيائية التي تأتي في هذه الترويسة. ورابعا، الأجهزة لا تحفظ في السجل إلا كل ثلاثين ثانية، فإذا انتهى الملف قبلها وخرج Kismet فورا، لم تجد شيئا في السجل، فانتظرنا دورة الحفظ قبل القراءة.

وهذه العقبات طبيعية في بيئة مختبر بلا عتاد لاسلكي، أما على كرت حقيقي في جهاز Linux فالتشغيل أبسط: تعطي Kismet اسم الكرت فيضعه في وضع المراقبة ويبدأ الاستماع، والواجهة نفسها. والدرس أن تجرب على ملفات معروفة أولا حتى تفهم المخرج، قبل أن تنتقل إلى الهواء الحقيقي.

ورسائل «إطار بحجم غير صالح» التي ظهرت قبل تعطيل تصفية seccomp تستحق وقفة، لأنها درس في قراءة الأعطال. فهي لم تكن خطأ في Kismet ولا في ملفاتنا، بل في البيئة: الحاوية كانت تمنع مكالمات نظام يحتاجها التواصل بين جزأي Kismet، فتصل الرسائل مشوهة. ولولا أننا بحثنا عن سبب الرسالة بدل تجاهلها لبقينا نظن أن المشكلة في الملفات. وهذا يذكر بما قلناه في مقالات التحقيق: الرسالة الغامضة لها سبب، فاقرأها وابحث عنه قبل أن تغير إعدادات صحيحة. وتعطيل seccomp مقبول في مختبر معزول، أما في الإنتاج فالأفضل أن تعرف أي مكالمة يحتاجها البرنامج وتسمح بها تحديدا، لا أن تفتح كل شيء.

## ما لا يفعله Kismet

من المهم أن تعرف حدود الأداة كما تعرف قدراتها، حتى لا تبني عليها ما لا تعطيه. فKismet يرى الأجهزة وإطارات الإدارة، ولكنه لا يفك تشفير حركتك، فلا يقرأ ما يتصفحه أحد ولا كلمات مروره، وهذا تصميم لا نقص. وهو لا يمنع هجوما، بل يكشفه أو يكشف الضعف الذي يمهد له، فهو عين لا يد، والمنع وظيفة إعدادات نقطة الوصول والفصل والتشفير التي شرحناها في المقالات الأخرى. وهو لا يعرف وحده ما «الدخيل» دون خط أساس تعطيه إياه، فعلى جهاز بلا قائمة بالمعروف يعطيك كل الأجهزة متساوية.

وهو يرى قناة واحدة في اللحظة ويقفز بينها، فقد يفوته إطار نادر على قناة بينما يسمع أخرى، ولهذا المراقبة اللحظية ليست مضمونة، والصورة تكتمل بالوقت أو بعدة مستشعرات. وأخيرا، قوائم المصنعين وقواعد الكشف تحتاج تحديثا، فجهاز من مصنع جديد قد يظهر بلا اسم مصنع، وثغرة جديدة قد لا يكون لها تنبيه بعد. ومعرفة هذه الحدود تجعلك تستخدمه في مكانه الصحيح: طبقة مراقبة ترى ما لا تراه الشبكة السلكية، تكمل دفاعك ولا تكون كل دفاعك.

ولهذا السبب المراقبة اللاسلكية جزء من منظومة، لا حل قائم بذاته. فأنت تبني شبكة آمنة أولا بكلمة مرور قوية وتشفير حديث وفصل الشبكات والحساب لكل موظف كما في المقالات السابقة، ثم تراقب بـ Kismet لتتأكد أن ما بنيته يبقى كما بنيته، وأن لا شيء دخيل ظهر. فالمراقبة تطمئنك أن دفاعك ما زال قائما، وتنبهك إن تغير شيء، وهذا دورها الصحيح.

## الموارد والبديل التجاري

Kismet خفيف على السيرفر، فهو يعمل على جهاز صغير جدا مثل Raspberry Pi، وهذا ما يجعله شائعا كمستشعر توزعه في أنحاء المبنى. فالسيرفر نفسه لا يحتاج معالجا قويا ولا ذاكرة كبيرة، إنما يحتاج الوصول إلى الكرت، ثم يحلل الإطارات ويبني الأجهزة، وهو عمل خفيف يتحمله جهاز بحجم كف اليد. والجزء الذي يحتاج عتادا هو كرت Wi-Fi يدعم وضع المراقبة، وهو كرت USB رخيص معروف الطرز. ورخصة Kismet مفتوحة المصدر، وهو مجاني بالكامل، وتوثيقه الكامل على موقعه الرسمي.

أما البدائل التجارية فهي أنظمة كشف التسلل اللاسلكي WIDS وإدارة الطيف في المؤسسات الكبيرة، مثل ما تقدمه Cisco وAruba ضمن حلول الشبكات اللاسلكية المدارة، حيث تعمل نقاط الوصول نفسها كمستشعرات تراقب الطيف وترفع التنبيهات إلى وحدة تحكم مركزية. ونقطة قوة هذه الحلول أنها مدمجة في البنية ولا تحتاج عتادا إضافيا، ونقطة ضعفها التكلفة والارتباط بمورد واحد، وأسعارها عبر الموزعين لا تنشر علنا. وKismet يعطي فريقا صغيرا القدرة نفسها على المراقبة بمستشعر أو اثنين بتكلفة عتاد بسيطة، والتكلفة الحقيقية وقت الفريق الذي يراقب التنبيهات ويميز الطبيعي من الشاذ.

وهناك بعد يتجاوز Wi-Fi: Kismet اليوم يراقب أيضا Bluetooth وأجهزة لاسلكية أخرى بالعتاد المناسب، وهذا مهم في بيئة حديثة فيها أجهزة إنترنت أشياء كثيرة تبث لاسلكيا، من الأقفال الذكية إلى أجهزة الاستشعار. فجهاز Bluetooth غريب قرب صندوق الدفع، أو جهاز يبث باستمرار من مكان لا يوجد فيه جهاز معروف، كلها تظهر لمن يراقب الطيف، ولا يراها من ينظر إلى الشبكة السلكية فقط. وهذا يوسع دور المراقبة اللاسلكية من «هل نقطة وصولي آمنة» إلى «ما كل ما يبث لاسلكيا في محيطي، وهل فيه ما لا أعرفه».

ولمن يريد مراقبة دائمة لا مسحا من حين لآخر، الطريقة المعتادة جهاز صغير مثل Raspberry Pi مع كرت Wi-Fi يدعم وضع المراقبة، يعمل مستشعرا دائما يرسل إلى سيرفر Kismet مركزي. فتضع واحدا في كل منطقة، وتجمع صورتها في مكان واحد، وتضبط التنبيهات لترسل إليك عند ظهور ما يخالف خط الأساس. وهذا يحول المراقبة من عمل يدوي تذكره أحيانا إلى نظام يعمل وحده ويخبرك عند الحاجة، وهو الفرق نفسه بين فحص الأمن مرة ونظام أمن مستمر الذي كررناه في هذه السلسلة.

## الجانب السعودي

تنص الضوابط الأساسية للأمن السيبراني ECC من الهيئة الوطنية للأمن السيبراني في الضابط 2-5-3-4 ضمن أمن الشبكات على حماية الشبكات اللاسلكية بوسائل آمنة للتحقق والتشفير، وعدم ربطها بالشبكة الداخلية إلا بعد دراسة المخاطر، كما جاء في وثيقة [ECC-2:2024](https://cdn.nca.gov.sa/api/files/public/upload/86e09090-44e4-481f-bc28-355673607654%5FECC--2024-EN.pdf?ref=arabroot.io). ومراقبة الطيف اللاسلكي بأداة مثل Kismet هي الوجه العملي لجزء من هذا الضابط: كيف تتأكد أن لا نقطة وصول دخيلة ربطت الشبكة اللاسلكية بالداخلية؟ بأن تراقب الهواء وترى كل نقاط الوصول التي تبث، فتكتشف ما لم تضعه أنت. ولكن تذكر المبدأ الذي كررناه: راقب شبكتك ومحيطك المأذون، فالاستماع يلتقط كل ما حولك، وما لا يخصك يحذف.

## قائمة تحقق للمراقبة اللاسلكية

| البند                                                     | لماذا                                             |
| --------------------------------------------------------- | ------------------------------------------------- |
| سجل بنقاط الوصول المصرح بها: الاسم والعنوان BSSID والمصنع | بدون قائمة بالمعروف لا تستطيع أن تعرف الدخيل      |
| مسح دوري بـ Kismet، أو مستشعر دائم في المبنى              | الأجهزة الدخيلة تظهر وتختفي، والمسح مرة لا يكفي   |
| تنبيه عند ظهور اسم شبكتك على عنوان BSSID جديد             | هذا مؤشر التوأم الشرير Evil Twin                  |
| تنبيه على فيض قطع الاتصال وعلى الأجهزة بلا MFP            | كلاهما يسبق هجوم التقاط المصافحة                  |
| فعل حماية إطارات الإدارة MFP أو WPA3 على نقاط وصولك       | استجابة مباشرة لتنبيه NOCLIENTMFP                 |
| راقب المصنع: جهاز من مصنع غير متوقع على شبكة حساسة        | كاميرا أو جهاز إنترنت أشياء في غير مكانه مؤشر خطر |
| احذف أي التقاط لشبكات لا تخصك                             | التزام قانوني، فالاستماع يلتقط المحيط كله         |

## الخلاصة

- Kismet مستمع صامت Passive ونظام كشف تسلل لاسلكي WIDS: لا يهاجم ولا يرسل شيئا، بل يسمع كل إطار في الهواء ويبني خريطة لكل جهاز، فلا يحتاج كلمة مرور أي شبكة ولا يظهر لأحد.
- التشفير يحمي البيانات فقط، أما إطارات الإدارة فمكشوفة، فيعرف Kismet اسم الشبكة ونوع تشفيرها والأجهزة المتصلة بها دون كلمة المرور.
- من أربعة عشر إطارا لكل جهاز في ملف رسمي، صنف Kismet النوع (AP وWDS AP)، وقرأ اسم الشبكة test1، واستخرج المصنع CIMSYS Inc من OUI.
- رفع Kismet تنبيه WIDS حقيقيا NOCLIENTMFP عن جهاز بلا حماية إطارات الإدارة، وهو الضعف الذي يسهل هجوم التقاط المصافحة.
- يساعد على كشف نقطة الوصول الدخيلة والتوأم الشرير وفيض قطع الاتصال، وهي ما لا تراه إلا بمراقبة الهواء.
- العتاد الوحيد المطلوب كرت يدعم وضع المراقبة، والمستشعر يعمل على جهاز صغير، والتكلفة الحقيقية مراقبة التنبيهات.

وبهذا نكون قد رأينا الجانب الهجومي (Aircrack-ng) والمراقب (Kismet) للشبكات اللاسلكية. وفي المقال القادم بإذن الله نجمع كل الدروس الدفاعية في مكان واحد: إعدادات أمن الشبكة اللاسلكية في أي راوتر، من WPA3 وكلمة المرور القوية إلى فصل شبكة الضيوف وإيقاف WPS.

[![](https://arabroot.io/content/images/2026/10/aircrack-lab-cover-cover.webp)دليلاختبار أمان شبكتك اللاسلكية بإذن مع Aircrack-ngكسرنا كلمات مرور WPA وWEP على ملفات الالتقاط الرسمية لـ Aircrack-ng، فظهر لماذا الهجوم دون اتصال، ولماذا تسقط كلمة القاموس في ثوان.](https://arabroot.io/articles/%D8%A7%D8%AE%D8%AA%D8%A8%D8%A7%D8%B1-%D8%A7%D9%85%D8%A7%D9%86-%D8%B4%D8%A8%D9%83%D8%AA%D9%83-%D8%A7%D9%84%D9%84%D8%A7%D8%B3%D9%84%D9%83%D9%8A%D8%A9-%D8%A8%D8%A7%D8%B0%D9%86-%D9%85%D8%B9-aircrack-ng/)[![](https://arabroot.io/content/images/2026/10/wifi-enterprise-radius-cover-cover.webp)دليلWi-Fi للمؤسسات بحساب لكل موظف مع FreeRADIUSبنينا سيرفر FreeRADIUS واختبرنا دخول WPA2/3-Enterprise بأداة eapol\_test، فرأينا الـ VLAN لكل موظف، وكيف أوقفت شهادة منتهية الدخول للجميع.](https://arabroot.io/articles/wi-fi-%D9%84%D9%84%D9%85%D8%A4%D8%B3%D8%B3%D8%A7%D8%AA-%D8%A8%D8%AD%D8%B3%D8%A7%D8%A8-%D9%84%D9%83%D9%84-%D9%85%D9%88%D8%B8%D9%81-%D9%85%D8%B9-freeradius/)[![](https://arabroot.io/content/images/2026/10/network-segmentation-cover-cover.webp)دليلتقسيم الشبكة Network Segmentation بال VLAN وال VPCلماذا تصل كاميرا مخترقة إلى قاعدة بياناتك، وكيف تمنع ذلك بتقسيم الشبكة إلى مناطق لا يمر بينها إلا ما تسمح به.](https://arabroot.io/articles/%D8%AA%D9%82%D8%B3%D9%8A%D9%85-%D8%A7%D9%84%D8%B4%D8%A8%D9%83%D8%A9-network-segmentation-vlan-%D9%88-vpc/)[![](https://arabroot.io/content/images/2026/10/captive-portal-cover-cover.webp)دليلبوابة الدخول Captive Portal: شبكة الضيوف برمز تحققكيف تعمل بوابة الدخول في شبكة Wi-Fi الضيوف، وكيف تختار طريقة التحقق والأدوات المناسبة لمقهى أو فندق أو شركة.](https://arabroot.io/articles/%D8%A8%D9%88%D8%A7%D8%A8%D8%A9-%D8%A7%D9%84%D8%AF%D8%AE%D9%88%D9%84-captive-portal-%D8%B4%D8%A8%D9%83%D8%A9-%D8%A7%D9%84%D8%B6%D9%8A%D9%88%D9%81-%D8%A8%D8%B1%D9%85%D8%B2-%D8%AA%D8%AD%D9%82%D9%82/)

## تدريب عملي Practice

- ثبت Kismet من مستودعه الرسمي، ونزل ملف التقاط رسميا من مستودع Aircrack-ng، وشغله بالمسار المباشر، ثم افتح الواجهة على المنفذ 2501 واقرأ الأجهزة والمصنعين بنفسك.
- افتح سجل `.kismet` بأداة sqlite3، واستعلم عن جدول alerts لترى التنبيهات التي رفعها، وجدول devices لأنواع الأجهزة.

## سجل التحديثات

- أكتوبر 2026: كتابة الدليل وتنفيذ المختبر يوم 26 أكتوبر 2026 على Kismet 2025-09-R1 بملفات التقاط رسمية من مستودع Aircrack-ng، دون أي كرت لاسلكي أو هواء حقيقي.