Cain & Abel (IT)
Kain & Abel
Skjermbilde av Cain & Abel.
| Siste versjon | 4.9.56 (2014) |
|---|---|
| Avansert versjon | 4.9.52 (15. januar 2014 ) |
| Miljø | Windows |
| Språk | Engelsk |
| Type | Pakke sniffer |
| Tillatelse | Gratisprogramvare |
| Nettsted | Oxid.it |
Cain & Abel er et gratis verktøy for gjenoppretting av passord som fungerer på Windows . Det gjør det enkelt å gjenopprette forskjellige typer passord ved å fnuse nettverket, bryte hashpassord ved hjelp av ordbokangrep , uttømmende søk eller til og med via regnbuetabeller . Kildekoden er ikke gitt.
bruk
Cain & Abel kan være nyttig for administratorer som ønsker å øke sikkerhetsnivået på stasjoner. Det gjør det mulig å sjekke om passordene som brukerne velger er tilstrekkelig sterke mot de forskjellige mulige angrepene, og om nødvendig utstede sikkerhetsdirektiver. Verktøyet er også lærerikt og er rettet mot personer interessert i sikkerhet og kryptologi.
Egenskaper av Kain
- Passordadministrasjon og lagring
- LSA Secrets Dumper
- Oppregning av brukere, grupper, delinger og tjenester
- SID- skanner
- Forvaltning av lokale og eksterne tjenester
- APR ( ARP Poison Routing) tillater sniffing av byttede nettverk.
- Snifferfiltre for HTTP- BASIC, HTTP-FORM, HTTP-COOKIE, HTTP-NTLMv1, HTTP-NTLMv2, HTTP-NTLMSSP, POP3 , IMAP , FTP , VNC , HSRP , SMTP , NNTP , TDS ( Sybase og MSSQL ), MS- Kerberos 5 Pre-Auth, VRRP , RIPv2, OSPF, Samba (ClearText, NTLMv1, NTLMv2), NTLMSSP (NTLMv1, NTLMv2, NTLM Session security), RADIUS , IKE aggressiv modus for delte nøkler, samt for ICQ og MySQL autentiseringer
- HSRP, VRRP, RIPv1, RIPv2, EIGRP, OSPF overvåking
- Snarking av fulle telnetøkter
- Full SSH -1 økt sniffer, APR sniffer (FULL-DUPLEX, stealth, støtter DES , 3DES , Blowfish symmetriske krypteringsalgoritmer , automatisk nedstigning til SSH-1 hvis serverversjonen er 1.99)
- Snarking av full HTTPS- økter for april
- Automatisk HTTPS-sertifikatoppsamler.
- Automatisk oppdagelse av IP-MAC.
- MAC-adresse scanner med JA fingeravtrykk
- ARP pakkebasert promiskuøs modusskanner
- Wi-Fi- nettverksskanner
- Få tilgang til dekoder for passorddatabase
- Base64 , Cisco Type 7 og VNC passord dekoder
- Enterprise manager passord dekoder (SQL Server 7.0 og SQL Server 2000 støttes)
- Remote Desktop Password Decoder (passord for RPD-utvidelse blir dekodet)
- Oppringt passord dekoder
- Passordknekker for vanlige hashes som MD2 , MD4 , MD5 , SHA-1 og RIPEMD-160
- Passordbryter for spesifikk godkjenning (PWL-filer, støtte Cisco-IOS Type-5 passord, støtte Cisco PIX-passord, APOP-MD5, CRAM-MD5, LM, NTLM, NTLM, økt sikkerhet, NTLMv2, RIPv2-MD5, OSPF-MD5, VRRP-HMAC-96, VNC-3DES, MS-Kerberos5 Pre-Auth, RADIUS delte hemmeligheter , IKE pre-shared keys, Microsoft SQL Server 2000, MySQL323, MySQLSHA1).
- Kryptanalyse av angrep på LM, NTLM, MD2, MD4, MD5, SHA1, RIPEMD160, MySQL323, MySQLSHA1 og på Ciscos PIX-hashes via matchende regnbuebord .
- NT hash dumper (fungerer med Syskey aktivert)
- Microsoft SQL Server 2000 Password Extractor av ODBC
- Passordboksen avslører
- RSA sikkerID merkevare kalkulator
- Fingeravtrykk kalkulator for vanlige algoritmer
- Cisco PIX passordkalkulator
- Rutetabellansvarlig (rutetabell)
- TCP / UDP Table Viewer
- TCP / UDP / ICMP traceroute med DNS- oppløsning og WHOIS- klient
- Cisco Configuration Downloader
- Cisco konfigurasjonsopplasting
Abel Properties
- Gå som en tjeneste
- Fjernkonsoll
- Ekstern travers bordleder
- Ekstern TCP / UDP Table Viewer
- Ekstern NT hash-dumper (fungerer med Syskey aktivert)
- Ekstern LSA Secrets Dumper
Cain & Abel bruker pakkedriveren i WinPcap-arkivet til Politecnico di Torino.