新浪博客

Cain and Abel 使用教程

2011-04-05 14:49阅读：

http://blog.sina.cn/dpool/blog/u/1871899752


Cain and abel的使用

【原理基础】

Cain and abel是一款运行于windows平台的破解密码的软件，如这是一个可以破解屏保、PWL密码、共享密码、缓存口令、远程共享口令、SMB口令、支持VNC口令解码、Cisco Type-7口令解码、Base64口令解码、SQL Server 7.0/2000口令解码、Remote Desktop口令解码、Access Database口令解码、Cisco PIX Firewall口令解码、
Cisco MD5解码、NTLM Session Security口令解码、IKE Aggressive Mode Pre-Shared Keys口令解码、Dialup口令解码、远程桌面口令解码等综合工具，还可以远程破解，可以挂字典以及暴力破解。
Cain and abel内置的有sniffer，其功能极其强大，几乎可以明文捕获一切帐号口令，包括FTP、HTTP、IMAP、POP3、SMB、TELNET、VNC、TDS、SMTP、MSKERB5-PREAUTH、MSN、RADIUS-KEYS、RADIUS-USERS、ICQ、IKE Aggressive Mode Pre-Shared Keys authentications。

【运行平台】

Windows XP操作系统安装windows server 2003系统
Cain软件（下载地址：http://www.sans.org.cn/Soft/29.html ）

【软件探秘】

1、 安装
Cain下有两个主程序，一个是cain，另一个是abel，正确安装cain后，会自动的在cain的安装目录下安装一个abel.exe文件和abel.dll的文件，我们需要把abel.exe文件按和abel.dll文件拷贝到C:/WINDOWS/System32中，然后运行abel.exe即可。

2、 使用说明
（1）主界面
运行cain软件，其主界面如图：
Cain <wbr>and <wbr>Abel <wbr>使用教程

（2）菜单栏
Cain <wbr>and <wbr>Abel <wbr>使用教程
File：文件：包含添加到列表、删除、退出等信息
View：视图：设置软件窗口的界面布局
Configure：参数设置：
Sniffer：
网卡的选择
winpcap版本
当前网卡的信息
选项
Apr：
Spoofing option：arp欺骗设置
使用真实的IP和MAC地址
使用伪装的IP和MAC地址
Pre-psisoning：
Poisoning：
Challenge spoofing：
Filters and ports：过滤器和端口设置
http fields：HTTP过滤
Traceroute：路由跟踪
Tools：工具
Processor info：处理器信息
Disconnect：
Route table：路由表
TCP/UDP tables：TCP/UDP表
Base 64 password decoder：
Access databasepassword decoder：
Cisco type-7 password decoder：
Cisco VPN client password decoder：
VNC password decoder：
Hash calculator：
RSA securID token calculator：
Remote desktop password decoder：
Syskey decoder：
WPA PSK calculator：
Help：帮助信息

（3）Decoders：解码器
解码器的主要作用是读取缓存中保存的各种密码，我们可以点击解码器的类别后，再点击工具栏的加号按钮，那么我们就可以看见保存在缓存中的密码。如图，LSA加密口令：
Cain <wbr>and <wbr>Abel <wbr>使用教程
 Proteced storage：保护存储
LSA secrets：LSA加密
Wireless password：无限网络口令
IE7 password：IE7口令
Windos mail password：Windows mail 口令
Dialuppassword：拨号口令
Edit boxes：编辑框
Enterprise manager：企业管理
Credential manager：认证管理

（4）Network ：网络
网络主要是用来鉴别各域控制器，SQLserver，打印服务，远程拨入，终端服务等，左侧是用于浏览网络结构和连接远程主机，连接的主机可以显示出用户名、工作者、服务、共享资源等。如图：
Cain <wbr>and <wbr>Abel <wbr>使用教程

（5）嗅探器
嗅探器是cain的重点，很多人使用cain主要的就是这个嗅探和arp欺骗。Cain中的嗅探器主要是嗅探局域网内的有用的信息，如各种密码等等。Cain中的arp欺骗原理是槽中两台主机的arp缓存列表，以改变他们之间的正常通信的方向，这种通信注入的结果就是arp欺骗攻击，利用arp欺骗可以获取明文的信息。我们点击工具栏的配置按钮弹出配置菜单，如图：
Cain <wbr>and <wbr>Abel <wbr>使用教程

① Sniffer

我的更多文章

下载客户端阅读体验更佳

APP专享