Shell Security - Seguridad informática Noticias diarias de seguridad informática, foros, vulnerabilidades, antivirus, documentación, auditorías, consultorías …

A fecha 26/02/2005 se anuncia en la web oficial de Cain & Abel la ultima version de su producto mas conocido.

Cain & Abel

La version que se ha publicado es la 2.65 la cual tiene todas las funcionalidades que tenia antes como:

- Envenenamiento de tablas arp
- SSH-1 Sniffer para tablas arp
- Wireless scanner,
- Sniffer snmp, mysql, icq, msn messenger, radius
- Dialup password decoder (muestra contraseñas conexiones telefonicas)
- Remote desktop password decoder (muestra contraseñas almacenadas en los archivos .RDP al usar terminal server)

Ataques por diccionario ,brute force o ataque con tablas de contraseñas pregeneradas (rainbowcrack) a multiples tipos de contraseñas, crackeador de contraseñas de:

- NTLM, NTLMv2 , MD2, MD4, MD5, SHA1 , RIPEMD160 , Ms SQL , RADIUS, CiscoPIX , MySQL , SHA-2(256), SHA-2(384), SHA-2(512) , Msn Explorer , Outlook Express , Ms Outlook

Ademas de estas funciones podemos modificar el usuario y contraseña enviado por http una vez pasa por nuestro sniffer ,volcar todas las contraseñas que tengamos en memoria del proceso lsass usando el LSA Secrets Dumper.

Novedad Añadida

Por ultimo añade una ultima y novedosa funcion que es un sniffer de VoIP , es capaz de hacer de sniffer de conversaciones VoIP y volcar la misma en un archivo .wav para poder escuchar posteriormente toda la conversacion que se haya capturado. Soporta los siguientes codecs: G711 uLaw, G711 aLaw, GSM, MS-GSM, ADPMC, DVI, LPC, L16, G729, Speex, iLBC.

Web: http://www.oxid.it