เครองมอทศกษา : Cain & Abel

รายวชา 322376 ความมนคงเทคโนโลยสารสนเทศและการสอสาร

จดท าโดย

Group 4 Section 1.

สมาชก

นางสาวสธตา เฟองฟ 553020014-8

นางสาวกชกร รกกศล 553020296-2

นางสาวชนกรรดา เอกวงคษา 553020299-6

นางสาวนลทพร โอษฐเวช 553020302-3

นางสาวลลดา ค าโมง 553020307-3

นายภวดล ทาจนทร 553020741-7

เสนอ

ผศ.ดร จกรชย โสอนทร

โปรแกรม Cain & Abel

Cain & Abel เปนเครองมอส าหรบใชในการกคนรหสผาน ส าหรบเครองคอมพวเตอรทใช

ระบบปฏบตการวนโดวส และสามารถท าการถอดรหสผานไดหลากหลายรปแบบ เชน ท าการดกขอมล

รหสผานจากเครอขาย, การแครกรหสผานโดยใช Dictionary ,การแครกรหสผานแบบ Brute-Force, และการ

แครกรหสผานแบบ Cryptanalysis attacks นอกจากนยงสามารถท าการบนทกการสนทนาแบบ VoIP, ท า

การถอดรหส scrambled passwords, ท าการแสดงรหสผานใน password boxes, ท าการคนหารหสผานตางๆ

ทเกบอยใน cache ไดอกดวย

1. ดาวนโหลดโปรแกรม Cain & Abel

(สามารถดาวนโหลดไดท www.oxid.it/cain.html)

รปท 1 เวบไซตส าหรบดาวนโหลดโปรมแกรม Cain & Abel

2. ตดตงโปรแกรม (คลกปมดงรปลกศร)

รปท 2 การตดตงโปรแกรม

รปท 3 การตดตงโปรแกรม

กด Next

กด Next

รปท 4 การตดตงโปรแกรม

รปท 5 การตดตงโปรแกรม

กด Next

กด Next

รปท 6 การตดตงโปรแกรม

รปท 7 การตดตงโปรแกรม

กด Next

กด Finish

รปท 8 การตดตงโปรแกรม

เมอตดตงโปรแกรมส าเรจจะมรปหนาโปรแกรมดงรปท 9

รปท 9 รปแบบโปรแกรม Cain & Abel

กด Install

การใชงานโปรแกรมฟงกชน sniffer

1. เขาโปรแกรม Cain & Abel ทเครองผบกรก เปดแทบ Sniffer แลวเลอก Start/Stop Sniffer ทแถบเมน

ดานบน

รปท 10 โปรแกรมเมอเลอก sniffer และคลกปม Start/Stop 2. เลอก Add to list เพอคนหาเครองเปาหมายภายในเครอขาย

รปท 11 การเลอกเปาหมาย

กด Start/Stop

กด Sniffer

กด Ok

3. รอการ Scanning MAC addresses

รปท 12 Scanning MAC addresses

4. เลอก IP Address เปาหมายทตองการโจมต จากกนนไปทแถบเมนดานลาง เลอก ARP และ คลกปม Add

to list

รปท 13 การเลอก IP Address

เลอก IP Address

รปท 14 หนาของสวน APR

5. เลอก IP Address (ขวา) และ Gateway เครองเหยอ (ซาย) หลงจากนนกดปม start/stop

รปท 15 เลอก IP Address (ขวา) และ Gateway

กด APR

กด Sniffer

กด Ok

รปท 16 หนาตาง APR เมอเลอก IP Address (ขวา) และ Gateway

6. จากนนใหเลอกเครองทเราตองการจะท าการบกรก แลวกดท Start/Stop ARP สถานะของเครองทเลอกจะ

เปลยนจาก Idle เปน Poisoning

รปท 17 Poisoning

กด Start/Stop APR

7. กดแถบดานซายมอ APR-HTTPS เมอเหยอกดผานตวโปรแกรมจะท าการดกจบขอมลแพคเกจ และ

ถอดรหสขอมล username และ password ของเหยอ

รปท 18 การดกขอมล

8. กดแถบดานลาง Password

รปท 19 ดกจบ Password

กด APR-HTTPS

Password ทดกจบ

กด Password