Cain& Abel绿色汉化版 v4.9

cain4.9汉化版是一个很全方位的密码口令破解工具。有不少好用的功能。大家常常遇见的一个问题就是不少重要的密码可能大概记得，想去查的时候发现都是星号。而且重置又很麻烦。而Cain的最强大之处就是此。譬如可以crack屏保、PWL密码、共享密码、缓存口令、远程共享口令、SMB口令、支持VNC口令解码。对于一些路由器或是数据库也能做到不少的解码。而且支持的种类十分的丰富。譬如Cisco Type|7口令解码、Base64口令解码、SQL Server 7.0/2000口令解码、Remote DeskTOP口令解码、Access Database口令解码、Cisco PIX Firewall口令解码、Cisco MD5解码、NTLM Session Security口令解码、IKE Aggressive Mode Pre|Shared Keys口令解码、Dialup口令解码。不少远程桌面口令解码等综合工具，还可以远程crack，可以挂字典与暴力crack，其sniffer功能极其强大，几乎可以明文捕获所有帐号口令，包含FTP、HTTP、IMAP、POP3、SMB、TELNET、VNC、TDS、SMTP、MSKERB5|PREAUTH、MSN、RADIUS|KEYS、RADIUS|USERS、ICQ、IKE Aggressive Mode Pre|Shared Keys authentications等。反正功能是极其的丰富，无论是当地解码还是互联网解码，都有很强悍的能力。所以，强烈推荐用，赶快下载吧！

功能包含

1、远程控制台：提供了远程计算机上的远程系统shell。

2、远程路由表管理：可以管理远程系统的路由表。

3、远程TCP/UDP端口浏览器：显示远程系统上当地端口的状况，功能与netstat相同。

4、远程NT散列转储：无论是不是用了Syskey，都可以从SAM文件中读取出NT的口令散列值。

5、远程LSA秘密转储：转储远程系统上的Local Security Authority Secrets的内容。

系统组成

Cainabel是两个程序。Cain是图形界面主程序；abel是后台服务程序，由两个文件组成：Able.exe和Able.dll 10MB硬盘空间

Microsoft windows 2000/xp/2003

winpcap包驱动

程序由以下文件组成：

Cain.exe主程序

Ca usermanual.chm用户手册

Abel.exe名为abel的windows服务

Abell.dll程序支持文件

Wordlist.txt 小型口令文件

Install.log程序安装目录

Oui.txt mac地址厂家文件

安装目录\winrtgen\winrtgen.exe字典生成器

安装目录\winrtgen\charset.txt字符集文件

安装目录\driver\winpcap|4|0|beta2.exe 原始winpcap驱动程序

cain中文版用课程

Cain安装：第一大家需要安装Winpcap驱动。

一路next下去就能安装成功了

运行C人工智能N，主界面如图所示

大家先来看看C人工智能N的几个大类的用法，大类页面如下图

一．解密器：

解密器有哪些用途主如果读取缓存中保存的各种密码。你可以点击左侧的各选项然后点击上面的

你就能在右侧的窗口看到保存在缓存中的密码。我的电脑中我都看到了我MSN的账号和密码，过去登陆路由的账号和密码，邮箱的密码。 举例：点击左侧的无线互联网口令，再点击上面的

在右侧的窗口你可以看到你过去正确用过的无线的密码都保存在这里，如下图所示。大伙可以了解的看到SSID和后面的密码。

二．互联网

这个互联网主要用来辨别各域控制器，SQLserver，打印服务，远程拨入，终端服务等。互联网的左边用来浏览互联网结构和连接远程主机。连接到主机就可列出用户名，工作者，服务，共 享资源等。如下图，大家了解的看到SMM|DB1开启了IPC$默认共享连接和文件夹共享。

同时也可以搜索到计算机的用户组和组的用户名，虽然NT版本将来不可以打造空连接了，但还是可以通过提取SID来获得Admin的账号，由于管理员的SID一直500。如下图所示

三．嗅探器（包括局域网的嗅探和ARP欺骗） 嗅探器是C人工智能N的重点，不少人用C人工智能N主要就是用这个嗅探器和ARP欺骗。C人工智能N中的嗅探器，主要嗅探局域网内的有用信息，譬如各类密码等。C人工智能N中的ARP的欺骗，原理是 操纵两台主机的ARP缓存表，以改变它们之间的正常通信方向，这种通信注入的结果就是ARP欺骗攻击，借助ARP欺骗可以获得明文的信息。

1．程序配置 第一点击菜单的配置按钮

第一选择用于嗅探的以太网卡（可以是有线网卡也可以是无线网卡），本文中将选择第二个无线网卡。下面的选项可以不选。 然后转到ARP欺骗选项卡。 欺骗选项中可以用真实的IP地址也可以用伪装IP地址和的MAC。但用伪装IP和MAC有几个首要条件条件：

1.攻击者的机器只能连接在HUB中，不可以连接在交换机中

2. 设置的IP地址需是子网内的合法的而且是未用的IP地址预欺骗ARP缓存勾选，下面默认每30秒发送一次ARP欺骗包。XP系统每2分钟更新ARP 缓存，因此设置太大就不可以达到欺骗的成效，设置太小会产生太多的ARP流量

下面看看其他的几张选项卡，如下图

这两张选项卡中HTTP地区主要概念了HTTP的字段，用来检查和过滤HTTP包中包括的敏锐字符，譬如用户名密码等。过滤与端口选项是C人工智能N概念的过滤程序和协议的各种端口，你可以关闭你无需过滤的程序协议，譬如POP3、ICQ、FTPS、RDP等。另外两张选项卡 就不需要看了无需进行什么设置。

2．MAC地址扫描 选择功能栏的嗅探器，然后选择下面的主机

扫描之前需要先激活嗅探器，点击上面的

然后在下面空白处点右键选择扫描MAC地址，如右图所示 1． 扫描整个子网 2． 规定扫描的范围 3． 扫描什么网卡工作在混杂模式下 注：处于混杂模式下网卡接口能同意所有通过它的数据流，无论是什么格式，什么地址的。它会接收并响应 互联网上任何的数据。一般网卡接口默认关闭 混杂模式。扫描混杂模式的网卡主如果测试互联网中的嗅探器。处于混杂模式的网卡在B31那一栏就会有*号。 通过扫描大家将得到如下MAC（注：本机是扫不到的）

从上图可以看到192.168.2.1是个netgear的网关地址。 MAC地址扫描是基于ARP请求包因此可迅速定位MAC和IP的对应关系，OUI指纹中包括了各大MAC厂家的信息，因此你可看到Netgear的路由器和Cisco|Linksys的网卡。 扫描到MAC将来可以点右键来分析主机名。

3．ARP欺骗 点击下面的APR

出现下图所示点击左边栏最上面的APR后就出现下图所示，这个时候在右侧空白处点一下鼠标，上面的

就从灰色变成了深蓝色。点一下这个加号，出现下图所示

在这个左边选择被欺骗的主机，在右边选择一台或多台PC，这个时候将捕获所有被欺骗主机和其他多台主机之间的通信数据。也可以在右边选择网关地址，则左边被欺骗主机与广域网 的通信将被捕获。例中左边选择被欺骗主机192.168.2.2右边选择网关地址192.168.2.1点确定。这个时候将出现下图所示

配置好APR欺骗的主机后大家可以进行ARP欺骗了，看左边栏大家可以进行各种ARP欺骗。a． APR|Cert 这个是数字证书采集器，配合APR|HTTPS用。 由HTTPS嗅探过滤自动用，也可手工创建一个伪造的证书。伪造的证书保存在Certs下。目前APR|HTTPS获得证书列表在Cert.lst文件中。也可 手工修改，概念APR|HTTPS用指定的伪证书注入到“被ARP欺骗主机”和指定的HTTPS服务器的连接中。b． APR|DNS 这是DNS欺骗，点击APR|DNS欺骗，再点击上面的

出现如下图所示的对话框在DNS名字请求中输入被欺骗主机要访问的网址。在回话包中输入用于欺骗的网址。图中输入百度的网址，下面输入华东理工大学的网址（网址为举例说明，并无任何目的）。这个时候被欺骗的主机假如访问百度网站的话会出来华东理工的主页。一些盗取银行账号的垃圾就是自己做一个和银行主页一样的钓鱼网站，然后在下面的回话包中输入钓鱼网站的网址。当他们访问银行主页时将会自动转到你的钓鱼网站上。（银行钓鱼网站，WEB认证页面钓鱼）等等 举例：设置好之后点确定，然后再点击上面菜单图标

TAG标签：

转载请说明来源于当下软件园（https://www.gpsdan.com）

本文地址：https://www.gpsdan.com/soft/17625.html

郑重声明：文章来源于网络作为参考，本站仅用于分享不存储任何下载资源,如果网站中图片和文字侵犯了您的版权，请联系我们处理！邮箱3450399331@qq.com