Caín y Abel (software)

Cain and Abel (a menudo abreviado como Cain ) era una herramienta de recuperación de contraseñas para Microsoft Windows . Podía recuperar muchos tipos de contraseñas utilizando métodos como el análisis de paquetes de red, el descifrado de varios hashes de contraseñas mediante métodos como ataques de diccionario, fuerza bruta y criptoanálisis. ^{[ 1 ]} Los ataques de criptoanálisis se realizaban mediante tablas arcoíris que podían generarse con el programa winrtgen.exe incluido con Cain and Abel. ^{[ 2 ]} Cain and Abel era mantenido por Massimiliano Montoro ^{[ 3 ]} y Sean Babcock.

• Cracking WEP
• Aceleración de la velocidad de captura de paquetes mediante inyección inalámbrica de paquetes
• Posibilidad de grabar conversaciones VoIP
• Descifrar contraseñas encriptadas
• Calculando hashes
• Traceroute
• Cuadros de contraseñas reveladoras
• Descubriendo contraseñas almacenadas en caché
• Volcado de contraseñas de almacenamiento protegido
• Suplantación de ARP
• Resolutor de direcciones IP a MAC
• Analizador de contraseñas de red
• LSA secreto dumper
• Capacidad para descifrar:
  • Hashes LM y NTLM
  • hashes NTLMv2
  • Hashes de caché de Microsoft
  • Archivos PWL de Microsoft Windows
  • Cisco IOS – Hashes MD5
  • Cisco PIX – Hashes MD5
  • APOP – Hashes MD5
  • CRAM-MD5 Hashes MD5
  • OSPF – Hashes MD5
  • Hashes MD5 de RIPv2
  • VRRP – Hashes HMAC
  • Computación de red virtual (VNC) Triple DES
  • Hashes MD2
  • Hashes MD4
  • hashes MD5
  • hashes SHA-1
  • hashes SHA-2
  • Hashes RIPEMD-160
  • Hashes de Kerberos 5
  • Hashes de claves compartidas RADIUS
  • hashes IKE PSK
  • hashes de MSSQL
  • hashes de MySQL
  • Hashes de Oracle
  • hashes SIP

Algunos antivirus (y navegadores, por ejemplo Google Chrome 20.0.1132.47) detectan a Cain y Abel como malware .

Avast! lo detecta como "Win32:Cain-B [Herramienta]" y lo clasifica como "Otro programa potencialmente peligroso" ^{[ 4 ]} , mientras que Microsoft Security Essentials lo detecta como "Win32/Cain!4_9_14" y lo clasifica como "Herramienta: Este programa tiene un comportamiento potencialmente no deseado". Incluso si el directorio de instalación de Cain, así como la palabra "Cain", se agregan a la lista de exclusión de Avast, se sabe que el escáner en tiempo real impide que Cain funcione. Sin embargo, la última versión de Avast ya no bloquea Cain.

Symantec (el desarrollador de la familia de software de seguridad informática Norton ) identificó una vulnerabilidad de desbordamiento de búfer en la versión 4.9.24 que permitía la ejecución remota de código si la aplicación se utilizaba para abrir un archivo RDP grande , como podría ocurrir al usar el programa para analizar el tráfico de red. ^{[ 5 ]} La vulnerabilidad también estaba presente en la versión anterior (4.9.23) ^{[ 6 ]} y se corrigió en una versión posterior.

• Hacker de sombrero negro
• Hacker de sombrero blanco
• Hacker (seguridad informática)
• descifrado de contraseñas
• Aircrack-ng
• Grieta
• DaveGrohl
• Hashcat
• Juan el Destripador
• L0phtCrack
• Ophcrack
• RainbowCrack

• Sitio web oficial (archivado)
• Entrevista con Massimiliano Montoro, desarrollador de Cain & Abel.