sniff کردن اصطلاحاً به معنی شنود یک شبکه است (بررسی کردن اطلاعات پخش شده در یک شبکه یا دقیق تر اطلاعات تبادلی بین یک مبدا مشخص و یک مقصد مشخص(برای این که بتونید این کار رو انجام بدید باید حد اقل چیزی که لازم است این هستش که شما و قربانی در یک subnetwork باشید ، قربانی می تونه سیستم شخصی و یا سیستم هایی مثل سرور ها باشند (در هر صورت سرور هم کامپیوتر دیگه( مثلاً اگر من بخوام سیستم همکارم رو شنود کنم به راحتی می تونم این کار رو انجام بدم چون توی شرکت از یک سوییچ معمولی داره استفاده می شه بنابراین شنود ترافیک شبکه کار خیلی سختی نیست ، اما اگر بخوام سایت example.com رو که روی سروری هستش (یعنی روی یک کامپیوتر) که اون سیستم هم مثل من از طریق مخابرات (ISP یکسان) به اینترنت متصل هست رو شنود کنم واقعاً می شه؟ آیا مخابرات هم از یک سوییچ 50 هزار تومنی برای شبکه کردن کلاینت هاش استفاده می کنه؟!!!
معرفی ابزار Cain Abel
یک ابزار بازیابی passwordبرای سیستم عامل ویندوز است. با شنود شبکه می توان انواع مختلف password ها را بدست آورد.برای کرک پسورد های رمزنگاری شده از حمله دیکشنری و burte-force،decode در هم پسورد،بازیابی کلید شبکه wireless،آشکار کردن boxپسورد،نمایان کردن cache پسورد و آنالیز پروتکل routing
Sniffer Tab
جالبترین ویژگی cain abel در تب Sniffer است.توجه داشته باشید که تب Sniffer دارای 5 زیر تب است
برای شروع ARP Spoofing شما باید بر روی هر دو کلید “Sniff ” و “ARP ” در بالای صفحه کلیک می کنید
در تب sniffer ،rightclick کرده و گزینه “Scan MAC address” را انتخاب می کنیم.
رنج IP های شبکه محلی مود نظر را انتخاب می کنید
با quick scanهمه MAC ادرس هایی که در subnet حاضرند را می دهد
زمانی که scan کامل شد به تب ARP می رویم که در زیر پنجره به شکل
نمایان است.در این صفحه می توانید کامپیوتری که می خواهید بهش حمله کنید را انتخاب کنید.حالا دکمه “جمع”به رنگ آبی در بالای صفحه کلیک کنید و host ها مورد نظر را اضافه کنید.
در اینجا host هایی که می خواهید ترافیکشان را بررسی کنید انتخاب می کنید.gatewayپیش فرض یا Domain controller انتخاب خوبی هستند.
حالا باید منتظر بشیم که قربانی رمز سرویس هایی همچون :FTP,HTTP,POP3,IMAP,.. وارد بکند
حالا روی “password”
کلیک می کنیم.در این صفحه پسوردهای بدست امده را نمایش می دهد.
معرفی ابزار هك و شنود شبکه Cain Abel + دانلود: لينك دانلود