Cain and Abel(多口令工具)

　　Cain ＆ Abel是一款非常实用且功能完善的Microsoft密码恢复工具，它主要通过嗅探网络，使用字典，蛮力和密码分析攻击加密的密码，记录VoIP对话，解码加扰的密码，恢复无线网络密钥，显示密码框，发现缓存的密码并分析路由，它可以轻松恢复各种密码，协议；该程序不会利用无法轻易解决的任何软件漏洞或错误，它涵盖了协议标准，身份验证方法和缓存机制中存在的一些安全方面/弱点；它的主要目的是简化从各种来源的密码和凭据的恢复，但是它还为Microsoft用户提供了一些非标准实用程序；最新版本速度更快，并包含许多新功能，例如APR，可在交换的LAN上进行嗅探和中间人攻击，此版本中的嗅探器还可以分析诸如SSH-1和HTTPS之类的加密协议，并且包含用于从各种身份验证机制中捕获凭据的过滤器；新版本还提供了路由协议身份验证监视器，并为所有常见的哈希算法和几种特定的身份验证，密码/哈希计算器，密码分析攻击，密码解码器以及一些与网络和网络相关的不那么常见的实用程序提供路由提取器，字典和暴力程序系统安全性；需要的用户可以下载体验

软件功能

　　附带显示器和路由协议的认证路线提取器

　　字典和所有常见的散列算法和一些具体的认证

　　密码/哈希计算器，密码分析攻击

　　密码解码器和一些不那么常用的工具与网络和系统安全

　　受保护的存储密码管理器

　　显示本地存储的Outlook、Outlook Express、Outlook Express身份、Internet Explorer和MSN资源管理器的密码

　　凭据管理器密码解码器：显示存储在企业和本地凭据集在Windows XP / 2003的密码。

　　LSA秘密翻车机：转储本地安全局秘密的内容。

　　拨号密码解码器：显示Windows“拨号网络”组件存储的密码。

软件特色

　　ARP中毒路由：允许在交换网络上嗅探和在中间攻击中的人。

　　路由表管理：提供了与GUI前端的Windows工具“路由”相同的功能。

　　希德扫描仪：提取与远程系统上的安全标识符（SIDS）相关联的用户名。

　　网络枚举器：在可能的情况下检索用户在计算机上运行的用户名、组、共享和服务。

　　远程注册表：允许修改注册表参数从网络。

　　服务经理：允许您停止，启动，暂停/继续或删除服务。

使用说明

　　用户可以直接通过此网站下载对应的安装包，然后即可进行解压，双击程序即可将其打开

　　双击后，即可弹出对应的用户界面，整个用户界面的功能模块分布非常清晰

　　Cain Abel用于轻松恢复许多不同类型的密码，是专门为在Microsoft操作系统上使用而开发的密码恢复工具。该程序具有多种功能，包括嗅探网络和加密密码。

　　程序能够使用几种不同的方法来加密的密码，例如通过使用Dictionary，Brute-Force或Cryptanalysis攻击。该程序还记录VoIP对话，并且可以解码加扰的密码或无线网络密钥。

　　Cain Abel能够在密码框中显示信息，发现所有缓存的密码并分析路由协议。

　　Cain Abel的最新版本甚至比旧版本还要快，甚至还具有一些新功能。该程序使用Arp毒物路由（ARP）分析诸如HTTPS之类的加密协议。

　　它附带了路由协议身份验证监视器和路由提取器。该程序还使用了其他一些不常用的网络和系统安全性实用程序。

　　Cain Abel计划仅出于道德目的。它是为教师，网络管理员，法医人员，安全顾问和其他道德职业开发的。Cain Abel的开发人员不支持出于任何非法或不道德目的使用该程序。

　　程序开发人员注意到，使用该程序密码可能会导致损坏或数据丢失，并且对出现的任何问题不承担任何责任。

　　建议您在下载和使用程序以恢复任何密码信息之前，先完整阅读并同意该程序的服务条款。 Source: http://cain-abel.secursoft.net/

　　Cain＆Abel的开发是希望对网络管理员，教师，安全顾问/专业人士，法医人员，安全软件供应商，专业渗透测试人员以及计划出于道德原因计划使用它的其他人员有用。

　　作者将不会帮助或支持使用此程序进行的任何非法活动。

　　请注意，使用此软件可能会造成损坏和/或数据丢失，并且在任何情况下，作者均不对此类损坏或数据丢失承担责任。

　　使用前，请仔细阅读程序中包含的许可协议。

　　远程安装

　　远程安装更简单。凯恩的服务管理器将从文件复制到服务创建为您做任何事情。

　　MAC扫描器

　　MAC地址扫描器是一个非常快速的IP到MAC地址解析器基于ARP请求/答复包。它输入一个IP地址范围的子网，解决了MAC地址的IP的。扫描仪相关的包括一个是数据库，提供Mac的供应商的信息，这个功能是有用的快速识别开关、路由器、负载均衡器和在局域网的防火墙

　　hkey_local_machine 系统 CurrentControlSet 控制 LSA

　　如果程序无法枚举用户，由于这一限制，它会自动启动的SID扫描仪将继续提取他们采用Evgenii B. Rudnyi的众所周知的工具sid2user用相同的方法。

　　提示

　　若要对目标主机执行匿名连接（空会话），请将“用户名”和“密码”字段留在“凭据”对话框中的空。

　　远程注册表

　　远程注册表功能允许从网络中操作注册表参数。

　　凯恩的路由表管理器包含了Windows工具“路由exe”提供的相同功能。