PDA

Просмотр полной версии : Использование Cain


n3m0
31.12.2007, 22:27
Использование CAIN

1. Интро
2. Кто?
3. Как?
4. Выводы

1. Интро
К новогу году решил написать статью

Все знают, что домашние сети очень популярны. Часто мы используем домашнюю сеть для выхода в интернет.
Выход в интернет осуществляется с помощью сервера(или маршрутизатора). Т.е компьютер сначала
делает запрос на сервер
(билинговый сервер) или маршрутизатор, а последний перенаправляет запрос уже до конечной точки.

Компьютеры в сети соеденены с помощью сетевых коммутаторов(в разговоре - свитч).
Писать, что такое свитч я не стану, так как все уже знают, но новичков пошлю на ВикиПедию -> http://ru.wikipedia.org/wiki/Свитч

2. Кто?

Существуют программы, с помощью которых можно отслеживать трафик(сниферить). Принцип таких программ - отловить пакеты,
котрые передаются между компьютерами в одной сети.
Довольно популярными сниферами есть - WireShark, WinSniff, Cain. Их очень много количество. У каждого есть свои "примочки".
Но в этой статье я расскажу подробней, как пользоватся снифером Cain.
Скачать Cain можно тут -> http://www.oxid.it/cain.html . На странице вы найдёте самую последнюю стабильную версию

3. Как?

Описывать все функции программы я не стану, я просто покажу пример, как сниферить свою сеть.
И так, в сети моей 6 компьютеров и 1 CISCO-маршрутизатор, через который проходит интернет-трафик
Мой компьютер имеет IP : 192.168.1.202
CISCO: 192.168.1.1

-> ФОТО <- (http://n3m0.wordpress.com/files/2007/12/1.jpg)

Заходим в вкладку Sniffer(Внизу Hosts)

-> ФОТО <- (http://n3m0.wordpress.com/files/2007/12/2.jpg)

Нажимаем на +

-> ФОТО <- (http://n3m0.wordpress.com/files/2007/12/3.jpg)

Потом ОК
Видим список компьютеров

-> ФОТО <- (http://n3m0.wordpress.com/files/2007/12/4.jpg)
Первое что нужно сделать -> выбрать жертву(192.168.1.201)
Нажимаем на вкладку ARP. Потом опять на +

-> ФОТО <- (http://n3m0.wordpress.com/files/2007/12/5.jpg)

Появившемся окне, в левой части выбираем жертву, а в правой -> другой компьютер(CISCO)

-> ФОТО <- (http://n3m0.wordpress.com/files/2007/12/6.jpg)
Жмём ОК
Нажимаеш на кнопку Start ARP

-> ФОТО <- (http://n3m0.wordpress.com/files/2007/12/7.jpg)
Теперь ждём пока у нашей жертвы не появится активность
Статус Poisoning означает, что включен перехват пакетов

-> ФОТО <- (http://n3m0.wordpress.com/files/2007/12/8.jpg)
Теперь переходим в вкладку Passwords


-> ФОТО <- (http://n3m0.wordpress.com/files/2007/12/9.jpg)
и ждём пока не появится нужная нам информация.
Ждём....

-> ФОТО <- (http://n3m0.wordpress.com/files/2007/12/10.jpg)
Опа! Мы видим пользователь заходит на почту
mail.ru
В соответствующих колонках(username, password) мы видим логин и пароль.
У нас получилось!

С помощью Cain также можно узнать пароли от ICQ, POP3, IMAP, Telnet, VNC, SMTP, MySQL и очень много чего.


4. Выводы
Безопасных сетей не существует!


З.Ы. Не бейте меня сильно. Если что-то неправильно, то поправьте. Граматику тоже поправляйте

Зеркало статьи -> http://n3m0.wordpress.com/2007/12/31/usage-cain/
Видео к статье -> http://ins.ifolder.ru/4794981

С ув. n3m0

-=lebed=-
01.01.2008, 14:46
Описание классического снифа в локалке, ничего нового.
На статью не тянет, так по сути описалово работы с со сниффером CAIN.
ЗЫ а вот попробовать понюхать что-то во внешней подсети было бы заманчиво...

Вердикт -> перенос (позже) в Soft Windows, автору + за старания, молодец. (-) много картинок, достаточно ставить линки на них...

P.S. замени на линки или обреж хотя бы последнюю - страницу растягивает...

-=lebed=-
01.01.2008, 15:14
Ещё надо было бы добавить:
"Зачем?"
a) воруем аккуанты и пароли.
b) воруем МАС-адрес соседа и пробуем лазать в Инет за его счёт.
с) Подмена DNS в локалке...
d) Другие "шалости" в локалке.

P.S. Tc рекомендую ознакомится с темой "Локальные войны" от Elekt (https://forum.antichat.ru/thread14874.html) имхо там уже есть всё что нужно...

n3m0
01.01.2008, 15:17
Моя "типа" статья написана для ознакомления. Думая ясно зачем красть логин и пароль. В статье рассмотрены ещё не все "фишки" программы.

-=lebed=-
01.01.2008, 15:23
Моя "типа" статья написана для ознакомления. Думая ясно зачем красть логин и пароль. В статье рассмотрены ещё не все "фишки" программы.
Дак распиши все!

GenaD
04.01.2008, 16:57
Жаль что Cain может только снифить ту подсеть в которой ты находишся!

_Sniper_
05.01.2008, 01:34
Жаль что Cain может только снифить ту подсеть в которой ты находишся!
Большущий МИНУС а так можно сказать идеал..

cmex
12.01.2008, 01:56
почему не получается добиться фулл роутинг?вот например у меня хост с инет трафиком в 3.* подсети, а все остальные компы в 1.*,2.* и 0.* подсетях соответственно.Важно чтобы мой айпи и айпи компьютеров совпадал по подсети или комп жертвы и хоста с инетом?и еще если поменять местами - в левом окошке писать хост с инетом а в правом компы - что-то поменяется?

_Sniper_
12.01.2008, 02:18
Могу снять видео по функциям..если нужно пишите.

n3m0
14.01.2008, 00:14
почему не получается добиться фулл роутинг?вот например у меня хост с инет трафиком в 3.* подсети, а все остальные компы в 1.*,2.* и 0.* подсетях соответственно.Важно чтобы мой айпи и айпи компьютеров совпадал по подсети или комп жертвы и хоста с инетом?и еще если поменять местами - в левом окошке писать хост с инетом а в правом компы - что-то поменяется?

1. Ты должен находится в одной подсети с компьютером жертвы и компьютером-сервером(может и роутер)
2. В левом окошко ты выбираеш компьютер, пакеты которого ты хочеш перехватить между ним и сервером(роутером) (- выбирается в правом окошке)

Бдут вопросы, стучи в АСЮ 999-24-101, или на блоге в коменты пиши. Я там чаще бываю

gladmeen
29.01.2008, 17:41
Подмена Dns в локалке...

Может расскажет кто про это дело с помощью каина.

ShadOS
03.02.2008, 03:20
"раутер" это кто? Мне плохо.... Пойду выпью водки с горя....

asta
18.12.2008, 19:36
малюсенький нюанс, + на подвкладке ARP (то есть когда мы выбираем клиентов) может быть не доступен. При этом флажок ARP слева вверху не затенен. Тогда - левый клик мышью в поле и + становится доступным, то есть из серого становится синим а флажок ARP слева вверху затеняется как на фото в статье.

xismyname
20.12.2008, 19:31
Жаль что Cain может только снифить ту подсеть в которой ты находишся!

А что вы думали )),если находитесь в LAN значит каждый сниффер будет снифить пакеты проходящие только через LAN.

Да и вообще,возможности Cain & Abel тоже огроничены,для настоящего снифа надо использовать Ethereal.