Selasa, 10 April 2012

Cain Able

Buat yang lagi belajar nge-hack
ane punya software buat ente nih Cain & Able
Cekidoot


Cain & Abel merupakan tool hacking yang dipergunakan untuk password recovery untuk microsoft windows, atau juga dipergunakan untuk kegiatan sniffing (mengendus) via jaringan, cracking various password hashes by using methods such as dictionary attacks, brute force and cryptanalysis attacks, cain & abel merupakan pasangan serasi dalam dunia hacking, cracking dengan fitur yang cukup lengkap, jadi manfaat tool ini tergantung dari siapa pemakainya. Beberapa anti virus mendeteksi software ini sebagai malware misalnya pada avast versi lama mendeteksi cain & abel sebagai ” Win32 :Cain B (tool), atau Microsoft Security Essentials mendeteksinya sebagai “other potentially unwanted behavior”, hal yang cukup wajar saya kira mengingat fungsi dari tool ini, Anda dapat mengabaikan peringatan tersebut.
Sebagai pengetahuan dasar just for fun salah cara mengfungsikan Cain & Abel, saat kita terhubung dalam jaringan LAN adalah sebagai berikut :
1. Setelah terinstalasi ketahui terlebih dahulu IP addres Anda dan IP Addres server dengan cara klik run, cmd kemudian ketikkan ipconfig pada command prompt yang telah Anda buka.
2. Apabila sudah mengetahui IP address Anda selanjutnya klik icon Cain & Abel untuk mengaktifkannya, klik ARP, start sniffing, klik tab sniffing, scan MAC addres
3. Tunggu proses sniffing selesai, klik tab ARP pada bagian bawah, klik tanda “+” untuk meng-add maka akan muncul jendela baru terdiri dari dua kolom, klik IP server pada kolom sebelah kiri dan klik IP address korban pada sebelah kanan, lakukan secara berulang-ulang terhadap semua sasaran.
4. Secara otomatis proses poisoning akan berjalan terhadap IP addres korban, klik tab password pada bagian bawah jendela dan klik HTTP, maka hasil perbuatan Anda sekarang terlihat.
Contoh diatas adalah satu hal yang bisa dilakukan oleh Cain & Abel, masih banyak Fitur lain dari Cain & Abel :
* WEP cracking
* Speeding up packet capture speed by wireless packet injection
* Ability to record VoIP conversations
* Decoding scrambled passwords
* Calculating hashes
* Traceroute
* Revealing password boxes
* Uncovering cached passwords
* Dumping protected storage passwords
* ARP spoofing
* IP to MAC Address resolver
* Network Password Sniffer
* LSA secret dumper
* Ability to crack:
o LM & NTLM hashes
o NTLMv2 hashes
o Microsoft Cache hashes
o Microsoft Windows PWL files
o Cisco IOS – MD5 hashes
o Cisco PIX – MD5 hashes
o APOP – MD5 hashes
o CRAM-MD5 MD5 hashes
o OSPF – MD5 hashes
o RIPv2 MD5 hashes
o VRRP – HMAC hashes
o Virtual Network Computing (VNC) Triple DES
o MD2 hashes
o MD4 hashes
o MD5 hashes
o SHA-1 hashes
o SHA-2 hashes
o RIPEMD-160 hashes
o Kerberos 5 hashes
o RADIUS shared key hashes
o IKE PSK hashes
o MSSQL hashes
o MySQL hashes
o Oracle and SIP hashes

Tidak ada komentar: