Caín y Abel (software)

Caín y Abel
	Una captura de pantalla de la interfaz de Caín y Abel.
Desarrollador(es)	Massimiliano Montoro
Versión estable	4.9.56 / 7 de abril de 2014 ; hace 10 años ( 07-04-2014 )
Sistema operativo	Microsoft Windows
Tipo	Descifrado de contraseñas / Análisis de paquetes
Licencia	Software gratuito
Sitio web	web.archive.org/web/20190603235413/http://www.oxid.it/cain.html

Software de recuperación de contraseña

Cain and Abel (a menudo abreviado como Cain ) era una herramienta de recuperación de contraseñas para Microsoft Windows . Podía recuperar muchos tipos de contraseñas utilizando métodos como el rastreo de paquetes de red, el descifrado de varios hashes de contraseñas mediante métodos como ataques de diccionario, ataques de fuerza bruta y ataques de criptoanálisis. ^{[1] Los ataques}de criptoanálisis se realizaban a través de tablas arco iris que se podían generar con el programa winrtgen.exe proporcionado con Cain and Abel. ^[2] Cain and Abel fue mantenido por Massimiliano Montoro ^[3] y Sean Babcock.

Características

Cracking de WEP
Aceleración de la velocidad de captura de paquetes mediante inyección inalámbrica de paquetes
Capacidad de grabar conversaciones VoIP
Descifrando contraseñas codificadas
Calculando hashes
Trazado de ruta
Revelando casillas de contraseña
Descubriendo contraseñas almacenadas en caché
Volcado de contraseñas de almacenamiento protegidas
Suplantación de ARP
Resolución de direcciones IP a MAC
Detector de contraseñas de red
Volcador secreto de LSA
Capacidad de agrietarse:
- Hashes LM y NTLM
- Hashes NTLMv2
- Hashes de caché de Microsoft
- Archivos PWL de Microsoft Windows
- Cisco IOS : hashes MD5
- Cisco PIX : hashes MD5
- APOP – Hashes MD5
- Hashes MD5 de CRAM-MD5
- OSPF – Hashes MD5
- Hashes MD5 de RIPv2
- VRRP – Hashes HMAC
- Computación en red virtual (VNC) Triple DES
- Hashes MD2
- Hashes MD4
- Hashes MD5
- Hashes SHA-1
- Hashes SHA-2
- Hashes RIPEMD-160
- Hashes Kerberos 5
- Hashes de clave compartida de RADIUS
- Hashes IKE PSK
- Hashes MSSQL
- Hashes MySQL
- Hashes de Oracle y SIP

Estado con escáneres de virus

Algunos escáneres de virus (y navegadores, por ejemplo, Google Chrome 20.0.1132.47) detectan Cain and Abel como malware .

Avast! lo detecta como "Win32:Cain-B [Herramienta]" y lo clasifica como "Otro programa potencialmente peligroso", ^[4] mientras que Microsoft Security Essentials lo detecta como "Win32/Cain!4_9_14" y lo clasifica como "Herramienta: Este programa tiene un comportamiento potencialmente no deseado". Incluso si el directorio de instalación de Cain, así como la palabra "Cain", se agregan a la lista de exclusión de Avast, se sabe que el escáner en tiempo real impide que Cain funcione. Sin embargo, la última versión de Avast ya no bloquea a Cain.

Symantec (el desarrollador de la familia de software de seguridad informática Norton ) identificó una vulnerabilidad de desbordamiento de búfer en la versión 4.9.24 que permitía la ejecución remota de código en caso de que la aplicación se utilizara para abrir un archivo RDP grande , como podría ocurrir cuando se utiliza el programa para analizar el tráfico de red. ^[5] La vulnerabilidad ya estaba presente en la versión anterior (4.9.23) también ^[6] y fue corregida en una versión posterior.

Véase también

Referencias

^ "Cómo utilizar a Caín y Abel". Biblioteca virtual . Archivado desde el original el 24 de mayo de 2024. Consultado el 24 de agosto de 2019 .
^ "ECE 9609/9069: Introducción a la piratería informática". Whisper Lab . Archivado desde el original el 2019-08-24 . Consultado el 2019-08-24 .
^ Zorz, Mirko (7 de julio de 2009). "Preguntas y respuestas: Caín y Abel, la herramienta de recuperación de contraseñas". Help Net Security . Archivado desde el original el 24 de mayo de 2024. Consultado el 24 de agosto de 2019 .
^ Metev, Denis (29 de julio de 2019). "¿Qué es la fuerza bruta y cómo mantenerse a salvo?". Tech Jury . Archivado desde el original el 24 de agosto de 2019. Consultado el 24 de agosto de 2019 .
^ "Ataque: Archivo .rdp de Massimiliano Montoro Cain & Abel BO: Firma del ataque – Symantec Corp". Symantec . Archivado desde el original el 13 de marzo de 2014 . Consultado el 24 de agosto de 2019 .
^ "Vulnerabilidad de desbordamiento de búfer de archivo '.rdp' malformado de Massimiliano Montoro Cain & Abel". www.securityfocus.com . Archivado desde el original el 28 de febrero de 2020 . Consultado el 24 de agosto de 2019 .

Enlaces externos

Sitio web oficial (archivado)
Entrevista a Massimiliano Montoro, desarrollador de Cain & Abel

[cybrary-1] "Cómo utilizar a Caín y Abel". Biblioteca virtual . Archivado desde el original el 24 de mayo de 2024. Consultado el 24 de agosto de 2019 .

[2] "ECE 9609/9069: Introducción a la piratería informática". Whisper Lab . Archivado desde el original el 2019-08-24 . Consultado el 2019-08-24 .

[3] Zorz, Mirko (7 de julio de 2009). "Preguntas y respuestas: Caín y Abel, la herramienta de recuperación de contraseñas". Help Net Security . Archivado desde el original el 24 de mayo de 2024. Consultado el 24 de agosto de 2019 .

[4] Metev, Denis (29 de julio de 2019). "¿Qué es la fuerza bruta y cómo mantenerse a salvo?". Tech Jury . Archivado desde el original el 24 de agosto de 2019. Consultado el 24 de agosto de 2019 .

[5] "Ataque: Archivo .rdp de Massimiliano Montoro Cain & Abel BO: Firma del ataque – Symantec Corp". Symantec . Archivado desde el original el 13 de marzo de 2014 . Consultado el 24 de agosto de 2019 .

[6] "Vulnerabilidad de desbordamiento de búfer de archivo '.rdp' malformado de Massimiliano Montoro Cain & Abel". www.securityfocus.com . Archivado desde el original el 28 de febrero de 2020 . Consultado el 24 de agosto de 2019 .