cain必威体育精装版版 新Cain amp; Abel.doc

cain必威体育精装版版 新Cain amp; Abel Cain amp; Abel是一款Windows平台下的口令恢复工具。它通过采用多种方式来恢复多种口令，采取方式包括：嗅探网络，使用字典、暴力、密码分析方法破解解密口令，记录VoIP会话，解码混杂口令，恢复无线网络密钥，揭示口令框中输入的口令（星号查看），披露缓冲口令和分析路由协议。 这个工具没有利用任何软件漏洞或缺陷。他利用了协议标准、认证方法和缓冲机制本身存在的安全问题以及内在的弱点，其主要目的是简单地恢复多种程序的口令和凭证。该软件由两部分组成：Cain和Abel。Cain（Cain.exe）是程序的主图形界面，Abel是一个Windows服务，由文件Abel.exe和Abel.dll组成。该软件的下载地址为http://www.oxid.it。 Cain的功能包括： 保护存储区口令管理：揭示本地存储的Outlook、Outlook Express、Outlook Express Identities、Outlook 2002、Internet Explorer和MSN Explorer的口令。 凭据管理器、口令解码器：揭示Windows XP/2003中存储在企业凭证集（Enterprise Credential Sets）和本地凭证集（Local Credential Sets）中的口令。 LSA秘密转储：转储Local Security Authority Secrets的内容。 拨号口令解码：揭示存储在Windows“拨号网络”组件中存储的口令。 APR（ARP欺骗，ARP Poison Routing）：支持交换网络上的嗅探和中间人攻击。 路由表管理：操作路由表，功能与Windows命令route.exe相同，但提供了图形用户界面。 SID扫描器：提取出远程计算机上与安全标志符（SID，Security Identifier）相关的用户名。 网络列举：尽可能地提取用户名、用户组及运行在机器上的服务。 服务管理器：可以停止、启动、暂停/恢复、或删除指定服务。 嗅探器：捕获网络中传输的口令、散列值及认证信息。 路由协议监视器：监视各种路由协议（HSRP、VRRP、RIPv1、RIPv2、EIGRP、OSPF）消息，从中捕获认证及共享路由表。 完整的RDP会话嗅探：能够捕获网络里使用远程桌面协议（RDP，Remote Desktop Protocol）发送的所有数据。提供了客户端的按键截获功能。