Cain&Abel工具的下载和使用

0 前言

还是工作原因，需要研究下Cain这个工具，对这个工具和使用进行一个简单的介绍，防止遗忘或者不知道笔记不知道放在哪的尴尬！

1 是个啥？

介绍：Cain & Abel是一个只针对Windows系统的密码破解工具。它能够通过网络嗅探、基于字典的密码爆破方式、蛮力破解以及密码分析去找到 各种密码。从而恢复VoIP对话，破解加密的密码，恢复无线网络秘钥，显示密码框、发现缓存的密码并且能够分析路由协议。
这款工具的主要着力点是网络协议、证书方式以及缓存机制上。这款工具的主要作用是就是简化网络上密码和证书的发现方式，当然也会为Windows用户提供一些很实用的功能。
新版本提供的功能：
（1）ARP Poision Routing
这个功能能让我们识别交换LANs和中间人攻击
（2）新版本软件中提供的嗅探器能够分析SSH-1和HTTPS等加密协议（这里存疑）
（3）包含从各种身份验证机制捕获凭证的筛选器
（4）提供路由协议省份验证监视器和路由提取器
（5）提供基于字典的密码识别和密码暴力破解程序
（6）适用一些常见哈希算法和一些特定的身份验证功能
（7）密码分析攻击功能
（8）额外还有一些与网络和系统安全相关的不太常用的一些功能吧

2 下载方式

Cain & Abel - Download
这个站点已经不提供下载了

这个站点也提供下载：https://www.malavida.com/en/soft/cain-and-abel/ 还有很多站点提供下载，多是夹杂各类捆绑软件，不建议 官方貌似已经关闭了下载通道，跟换了新的下载方式，项目仓库地址为：https://github.com/xchwarze/Cain

3 怎么耍？

首先界面长这样

3.1 扫主机上保存的Wifi账号密码

3.2 网络嗅探

嗅探效果：

3.3 ARP欺骗

3.4 扫描当前环境下的网络信息