Cain是一款相当强大的密码嗅探破解工具，在中只要你接入就可以完成几乎任何事件，我测试过用Cain 可以嗅探到登录163账户和密码，hotmail的账户和密码，针对那些喜欢用telnet或者远端的用户来是简直就是一个噩梦，Abel 是后台服务，一般不会用到，我们重点来介绍Cain的使用。Cain安装：首先我们需要安装Winpcap驱动，一路next下去就可以安装成功了然后我们就可以使用Cain了，让我们打开传说中的Cain，界面十分简单明了，但是它的功能可就不简单了。Cain使用：一、读取缓存密码：切换到“受保护的缓存口令”标签，点上面的那个加号<img alt='网络嗅探：Cain &#038; Abel简体中文教程' src="/uploads/allimg/40C504-3.jpg">缓存在IE里的密码全都显示出来了。二、查看网络状况切换到“网络” 标签，可以清楚的看到当前网络的结构，我还看到内网其他的机器的共享目录，用户和服务，通过上图，我们清楚的看到Smm-DB1开启了IPC$默认共享连接和其他盘隐藏共享。三、ARP欺骗与嗅探ARP欺骗的原理是操纵两台主机的ARP缓存表，以改变它们之间的正常通信方向，这种通信注入的结果就是ARP欺骗攻击。ARP欺骗和嗅探是Cain我们用的最多的功能了，切换到“嗅探”标签在这里可以清晰的看到内网中各个机器的IP和MAC地址。我们首先要对Cain进行，先点最单击最上面的“”在“嗅探器”中选择要嗅探的，在“ARP(Arp Poison Routing)”中可以伪造和MAC地址进行欺骗，避免被网管发现。在“过滤与端口”中可以设置过滤器，可以根据自己的需要选择过滤的端口，如嗅探远程桌面密码的话，就钩选RDP 3389端口。小提示：比如我要嗅探上面的61.132.223.10机器，第二个网卡显示我的ip地址为61.132.223.26，和目标机器是同一内网的，就使用第二个的网卡欺骗。嗅探了N久之后，点击下面的 “截获密码”，嗅探所得到的密码会按分类呈现在大家面前，包括http、ftp、VNC、SMTP、ICQ等密码。如果目标主机使用voip的话，还可以获得他使用voip电话的录音(恐怖吧)，如图下面我们来进行Arp欺骗，点击下面的“ARP”标签，在右边的空白处单击，然后点上面的“加号”，出现“新建ARP欺骗”，在左边选网关，右边选择被欺骗的IP。这里要注意的是，你的机器性能比网关差的话，会引起被欺骗机器变慢。1.DNS欺骗：在“DNS欺骗”中填入请求的DNS名称和响应包的IP地址，如图，当目标地址访问的时候就自动跳转到Www..cn的上面，其中的“#resp. 欺骗”就是目标主机被欺骗的次数。这样对于目标机器进行挂马也不失为一种绝妙的方法。点上面的放射性标志开始Arp欺骗，小提示：网关IP可以在命令行下输入ipconfig获得如图，网关IP为61.132.223.4 2.远程桌面欺骗： Cain能够实行中间人攻击(Man-In-The-Middle)远程的终端服务协议(Remote Desktop Protocol RDP)进行截获和解密工作。也就是截获目标主机的3389登陆密码。在“ARP-RDP”里已经得到了3个数据包。右击右边得到的数据包，选择“查看”，我的运气比较好，获得了目标主机登陆3389的用户和密码，如图，用户名为“administrator”密码为“asdf1234”。小：在肉鸡上对密码进行嗅探的时候，可以按Alt +Delete对界面进行隐藏，按Alt + Page Down隐藏都任务栏，按Alt +Page up呼出界面。这个技巧在内网渗透的时候非常有用!四、密码的破解Cain还具有强大的破解功能，可以破解md5,md4,pwl,mssql等加密的密文，我这里示范如何使用Cain破解md5密文。切换到“破解器”标签，在右边空白处单击，按上面的加号，输入我们要解密的32位密文，右击要破解的密文，选择“暴力破解”，选择口令长度和密码范围，我这儿选择的是5到6位纯数字密码。按“开始”进行破解一会儿工夫，破解出的密码就出现在我们面前了，哈哈，密码是123456。除了暴力破解以外，你还可以使用通过字典破解和通过rainbow表进行破解。其他还有一些常用密码的读取可以参照下图使用十分简单，大家自己研究下就行了，密文计算器的效果如图：可以对密文进行md2,md5,lm,nt等方式进行加密。五、追踪切换到“追踪路由”标签，在目标主机中填入目标主机的ip或者域名，我这填www.hackerxfiles.net选择协议和端口，点“开始”，一杯过后，就可以清晰的看到访问黑X BBS所经过的所有IP、访问所需的时间和主机名。另外，Cain还具有“LSA分析”和“嗅探网络”等功能，这些功能我们不经常用到，感兴趣的可以自行研究。最新版本cain4.92已经加入vista支持，但是“读取读取缓存密码”功能不是很稳定，如果要读取读取缓存密码的话请使用以前的版本。最后要说一句：Cain的确是一款绝佳的黑界利器，威力无穷，请各位小黑们谨慎使用。君，已阅读到文档的结尾了呢~~
Cain使用教程图文并茂版
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
Cain使用教程图文并茂版
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='/DocinViewer--144.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口Cain使用教程图文并茂版(图)_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
Cain使用教程图文并茂版(图)
上传于||文档简介
&&Cain使用教程
阅读已结束，如果下载本文需要使用1下载券
想免费下载本文？
定制HR最喜欢的简历
下载文档到电脑，查找使用更方便
还剩15页未读，继续阅读
定制HR最喜欢的简历
你可能喜欢}