萬盛學電腦網

 萬盛學電腦網 >> 媒體工具 >> cain漢化版怎麼用?

cain漢化版怎麼用?

   Cain安裝:首先我們需要安裝Winpcap驅動,

cain漢化版怎麼用? 三聯

  一路next下去就可以安裝成功了

cain漢化版怎麼用?cain漢化版使用教程

  然後我們就可以使用Cain了,讓我們打開傳說中的Cain,界面十分簡單明了,

cain漢化版怎麼用?cain漢化版使用教程

  但是它的功能可就不簡單了。

  Cain使用教程:

  一、讀取緩存密碼:切換到“受保護的緩存口令”標簽,點上面的那個加號

cain漢化版怎麼用?cain漢化版使用教程

  緩存在IE裡的密碼全都顯示出來了。

  二、查看網絡狀況

  切換到“網絡” 標簽,可以清楚的看到當前網絡的結構,我還看到內網其他的機器的共享目錄,用戶和服務,通過上圖,我們清楚的看到Smm-DB1開啟了IPC$默認共享連接和其他盤隱藏共享。

  三、ARP欺騙與嗅探

  ARP欺騙的原理是操縱兩台主機的ARP緩存表,以改變它們之間的正常通信方向,這種通信注入的結果就是ARP欺騙攻擊。ARP欺騙和嗅探是Cain我們用的最多的功能了,切換到“嗅探”標簽

cain漢化版怎麼用?cain漢化版使用教程

  在這裡可以清晰的看到內網中各個機器的IP和MAC地址。

  我們首先要對Cain進行配置,先點最單擊最上面的“配置”

cain漢化版怎麼用?cain漢化版使用教程

  在“嗅探器”中選擇要嗅探的網卡,在“ARP(Arp Poison Routing)”中可以偽造IP地址和MAC地址進行欺騙,避免被網管發現。

cain漢化版怎麼用?cain漢化版使用教程

  在“過濾與端口”中可以設置過濾器,

cain漢化版怎麼用?cain漢化版使用教程

  可以根據自己的需要選擇過濾的端口,如嗅探遠程桌面密碼的話,就鉤選RDP 3389端口。

  小提示:比如我要嗅探上面的61.132.223.10機器,第二個網卡顯示我的ip地址為61.132.223.26,和目標機器是同一內網的,就使用第二個的網卡欺騙。

cain漢化版怎麼用?cain漢化版使用教程

  單擊網卡的那個標志開始嗅探,旁邊的放射性標志則是ARP欺騙。

cain漢化版怎麼用?cain漢化版使用教程
cain漢化版怎麼用?cain漢化版使用教程

  嗅探了N久之後,點擊下面的 “截獲密碼”,嗅探所得到的密碼會按分類呈現在大家面前,包括http、ftp、VNC、SMTP、ICQ等密碼。如果目標主機使用voip電話的話,還可以獲得他使用voip電話的錄音(恐怖吧),如圖

cain漢化版怎麼用?cain漢化版使用教程
cain漢化版怎麼用?cain漢化版使用教程

  下面我們來進行Arp欺騙,點擊下面的“ARP”標簽,

cain漢化版怎麼用?cain漢化版使用教程

  在右邊的空白處單擊,然後點上面的“加號”,出現“新建ARP欺騙”對話框,在左邊選網關,右邊選擇被欺騙的IP。

  這裡要注意的是,你的機器性能比網關差的話,會引起被欺騙機器變慢。

  1.DNS欺騙:

  在“DNS欺騙”中填入請求的DNS名稱和響應包的IP地址,

cain漢化版怎麼用?cain漢化版使用教程

  如圖,當目標地址訪問www.hao123.com的時候就自動跳轉到Www.google.cn的網站上面,其中的“#resp. 欺騙”就是目標主機被欺騙的次數。

  這樣對於目標機器進行掛馬也不失為一種絕妙的方法。點上面的放射性標志開始Arp欺騙,

  小提示:網關IP可以在命令行下輸入ipconfig獲得

cain漢化版怎麼用?cain漢化版使用教程

  如圖,網關IP為61.132.223.4

  2.遠程桌面欺騙:

  Cain能夠實行中間人攻擊(Man-In-The-Middle)遠程計算機的終端服務協議(Remote Desktop Protocol RDP)進行截獲和解密工作。也就是截獲目標主機的3389登陸密碼。

cain漢化版怎麼用?cain漢化版使用教程

  在“ARP-RDP”裡已經得到了3個數據包。右擊右邊得到的數據包,選擇“查看”,

cain漢化版怎麼用?cain漢化版使用教程

  我的運氣比較好,獲得了目標主機登陸3389的用戶和密碼,如圖,用戶名為“administrator”密碼為“asdf1234”。

  小技巧:在肉雞上對密碼進行嗅探的時候,可以按Alt +Delete對界面進行隱藏,按Alt + Page Down隱藏都任務欄,按Alt +Page up呼出界面。這個技巧在內網滲透的時候非常有用!

  四、密碼的破解

  Cain還具有強大的破解功能,可以破解md5,md4,pwl,mssql等加密的密文,我這裡示范如何使用Cain破解md5密文。

cain漢化版怎麼用?cain漢化版使用教程

  切換到“破解器”標簽,在右邊空白處單擊,按上面的加號,輸入我們要解密的32位密文,

cain漢化版怎麼用?cain漢化版使用教程

  右擊要破解的密文,選擇“暴力破解”,選擇口令長度和密碼范圍,我這兒選擇的是5到6位純數字密碼。

cain漢化版怎麼用?cain漢化版使用教程

  按“開始”進行破解

cain漢化版怎麼用?cain漢化版使用教程

  一會兒工夫,破解出的密碼就出現在我們面前了,哈哈,密碼是123456。除了暴力破解以外,你還可以使用通過字典破解和通過rainbow表進行破解。

  其他還有一些常用密碼的讀取可以參照下圖

cain漢化版怎麼用?cain漢化版使用教程

  使用十分簡單,大家自己研究下就行了,密文計算器的效果如圖:

cain漢化版怎麼用?cain漢化版使用教程

  

copyright © 萬盛學電腦網 all rights reserved