Cain & Abel網絡滲透測試工具完整實戰指南（漢化版）

Cain作為經典網絡安全工具，整合密碼恢復、網絡掃描、ARP欺騙嗅探、DNS欺騙、RDP中間人攻擊、多種加密破解功能，是滲透測試人員必備工具箱。

安裝前提

1. 先安裝Winpcap驅動（一路Next完成）
2. 安裝Cain主程式（介面簡潔但功能強大）

四大核心功能模組實戰

一、讀取緩存密碼

切換「受保護的緩存口令」標籤 → 點選「+」號 → IE緩存密碼全顯示（含網站/用戶名/密碼）

二、網絡拓撲掃描

切換「網絡」標籤 → 顯示內網結構、共享目錄、用戶、服務、IPC$連接等資訊

三、ARP欺騙與嗅探（核心強項）

1. 切換「嗅探」標籤 → 獲取內網IP/MAC地址列表
2. 配置嗅探器：選擇網卡、ARP欺騙偽造IP/MAC、端口過濾（如RDP 3389）
3. 啟動嗅探（網卡圖標）+ ARP欺騙（輻射圖標）
4. 點選「截獲密碼」 → 分類顯示HTTP/FTP/VNC/SMTP/ICQ等密碼
5. VoIP通話錄音獲取（如目標使用網絡電話）

ARP欺騙進階玩法

• DNS欺騙：設定域名映射（如hao123.com→google.cn）實現流量劫持/掛馬
• RDP中間人攻擊：截獲解密3389遠程桌面登入憑證（實測獲得administrator/asdf1234）

四、密碼破解器

支援MD5/MD4/PWL/MSSQL等破解：

1. 切換「破解器」標籤 → 「+」新增32位密文
2. 右鍵選「暴力破解」 → 設定長度/字符集（如5-6位純數字）
3. 點選「開始」 → 破解結果顯示（示例123456）
4. 亦支援字典攻擊、Rainbow Table破解

實戰隱藏技巧

• Alt+Delete：隱藏主介面
• Alt+Page Down：隱藏任務欄圖示
• Alt+Page Up：喚回介面
• 內網滲透階段極具實戰價值

法律警示：僅限授權滲透測試/教學研究使用；未經授權對他人網絡/設備實施上述操作違反《刑法》第285/286條等相關法律；嚴禁用於非法獲取憑證、流量劫持、植入惡意代碼等行為。