Strumento di sicurezza all-in-one
Questo programma non può più essere scaricato. È possibile cercare alternative in Windows> Software di sicurezza> Generale .
Cain & Abel è uno strumento per il recupero della password per i sistemi operativi Microsoft. Consente il recupero facile di vari tipi di password annusando la rete, crackando le password crittografate utilizzando gli attacchi Dizionario, Brute-Force e Cryptanalysis, registrando conversazioni VoIP, decodificando le password criptate, recuperando le chiavi della rete wireless, rivelando le caselle password, scoprendo le password memorizzate nella cache e analizzando il routing protocolli. Il programma non sfrutta vulnerabilità o bug del software che non potrebbero essere risolti con poco sforzo. Comprende alcuni aspetti di sicurezza / debolezza presenti negli standard del protocollo, metodi di autenticazione e meccanismi di caching; il suo scopo principale è il recupero semplificato di password e credenziali da varie fonti, tuttavia fornisce anche alcune utility "non standard" per gli utenti di Microsoft Windows.
Cain & Abel è stato sviluppato nella speranza che sia utile per amministratori di rete, insegnanti, consulenti / professionisti della sicurezza, personale forense, fornitori di software di sicurezza, tester di penetrazione professionale e tutti coloro che intendono utilizzarlo per motivi etici. L'autore non aiuterà o sosterrà alcuna attività illegale svolta con questo programma. Tieni presente che esiste la possibilità che tu possa causare danni e / o perdita di dati utilizzando questo software e che in nessun caso l'autore sarà responsabile per tali danni o perdita di dati. Si prega di leggere attentamente il Contratto di licenza incluso nel programma prima di utilizzarlo.
L'ultima versione è più veloce e contiene molte nuove funzionalità come APR (Arp Poison Routing) che abilita lo sniffing su LAN commutate e attacchi Man-in-the-Middle. Lo sniffer in questa versione può anche analizzare protocolli crittografati come SSH-1 e HTTPS e contiene filtri per acquisire credenziali da un'ampia gamma di meccanismi di autenticazione. La nuova versione spedisce anche protocolli di autenticazione e routing per estrusori, dizionari e cracker a forza bruta per tutti gli algoritmi di hashing comuni e per diverse autenticazioni specifiche, calcolatori password / hash, attacchi di crittanalisi, decodificatori di password e alcune utilità non comuni relative alla rete e sicurezza del sistema.
