Cain Test Password» function.
— Removed «WindowsFirewallInitialize failed» startup error message if Windows Firewall service is stopped.
Цитата:
— Added SAP R/3 sniffer filter for SAP GUI authentications and SAP DIAG protocol decompression. — Added support for Licensing Mode Terminal Server connections to Windows 2008 R2 servers in APR-RDP sniffer filter. — Added support for MSCACHEv2 Hashes (used by Vista/Seven/2008) in Dictionary and Brute-Force Attacks. — Added MSCACHEv2 Hashes Cryptanalysis via Sorted Rainbow Tables. — Added MSCACHEv2 RainbowTables to WinRTGen v2.6.3. — MS-CACHE Hashes Dumper now supports MSCACHEv2 hashes extraction from Windows Vista/Seven/2008 machines and offline registry files. — Fixed a bug (crash) in Certificate Collector with Proxy settings enabled. |
Запускаю Wireshark или pTraffer поодиночке — отслеживается только мой комп. Так и должно быть, это логично.
Байки Эникейщика #2: Ломаем соседский Wi Fi
Запускаю Cain and Abel, включаю на нём ARP — начинается анализ всего трафика всех компов подсети. Причём Wireshark и pTraffer тоже начинают видеть не один комп, а все компы подсети. В частности, сей факт особо радует в отношении pTraffer.
Страницы: 1 2 3 4 |
Источник: forum.ru-board.com
n3m0 home page
Все знают, что домашние сети очень популярны. Часто мы используем домашнюю сеть для выхода в интернет.
Выход в интернет осуществляется с помощью сервера(или маршрутизатора). Т.е компьютер сначала
делает запрос на сервер
(билинговый сервер) или маршрутизатор, а последний перенаправляет запрос уже до конечной точки.
Компьютеры в сети соеденены с помощью сетевых коммутаторов(в разговоре — свитч).
Писать, что такое свитч я не стану, так как все уже знают, но новичков пошлю на ВикиПедию -> http://ru.wikipedia.org/wiki/Свитч
2. Кто?
Существуют программы, с помощью которых можно отслеживать трафик(сниферить). Принцип таких программ — отловить пакеты,
котрые передаются между компьютерами в одной сети.
Довольно популярными сниферами есть — WireShark, WinSniff, Cain. Их очень много количество. У каждого есть свои «примочки».
Но в этой статье я расскажу подробней, как пользоватся снифером Cain.
Скачать Cain можно тут -> http://www.oxid.it/cain.html . На странице вы найдёте самую последнюю стабильную версию
3. Как?
Описывать все функции программы я не стану, я просто покажу пример, как сниферить свою сеть.
ПОДБОР ПАРОЛЯ ОТ WIFI СЕТИ
И так, в сети моей 6 компьютеров и 1 CISCO-раутер, через который проходит интернет-трафик
Мой компьютер имеет IP : 192.168.1.202
CISCO: 192.168.1.1
Заходим в вкладку Sniffer(Внизу Hosts)
Нажимаем на +
Потом ОК
Видим список компьютеров
Первое что нужно сделать -> выбрать жертву(192.168.1.201)
Нажимаем на вкладку ARP. Потом опять на +
Появившемся окне, в левой части выбираем жертву, а в правой -> другой компьютер(CISCO)
Жмём ОК
Нажимаеш на кнопку Start ARP
Теперь ждём пока у нашей жертвы не появится активность
Статус Poisoning означает, что включен перехват пакетов
Теперь переходим в вкладку Passwords
и ждём пока не появится нужная нам информация.
Ждём….
Опа! Мы видим пользователь заходит на почту mail.ru
В соответствующих колонках(username, password) мы видим логин и пароль.
У нас получилось!
С помощью Cain также можно узнать пароли от ICQ, POP3, IMAP, Telnet, VNC, SMTP, MySQL и очень много чего.
3. Выводы
Безопасных сетей не существует!
Источник: n3m0.wordpress.com
Cain программа как пользоваться
Страницы: 1
cain https://www.securitylab.ru/forum/forum20/topic20280/» target=»_blank»]www.securitylab.ru[/mask_link]