Quelltext der Seite Cain & Abel

{{Infobox Software
|Name= Cain & Abel
|Beschreibung= Passwort-Recovery-Tool
|Hersteller= oxid.it
|AktuelleVersion= 4.9.56
|AktuelleVersionFreigabeDatum= 7. April 2014
|Betriebssystem= Windows
|Kategorie= [[:Kategorie:Spionagesoftware|Spionagesoftware]]
|Lizenz= [[Freeware]]
|Sonstiges= 
|Website= 
}}
[[Datei:Cain-abel.png|mini|Cain & Abel in Aktion]]
'''Cain & Abel''' war ein Multifunktionswerkzeug, welches eine ungewöhnliche Kombination von zahlreichen Hacking-Funktionen unter einer gemeinsamen graphischen Oberfläche anbot. Es wird seit 2014 nicht mehr weiter entwickelt und hat daher nur noch historische Bedeutung. Entwickler waren Massimiliano Montoro und Sean Babcock.

Es erlaubte das einfache Auslesen aller Passwörter, die im Browser gespeichert wurden, außerdem das [[Crack (Software)|Cracking]] verschlüsselter Passwörter ([[Hashwert]]e) mit Hilfe von Wörterbüchern, [[Brute-Force]] und [[Rainbow Table|Rainbow-Tables]] sowie das Aufzeichnen von Passwörtern und [[IP-Telefonie|VoIP]]-Unterhaltungen im Netz via [[ARP-Spoofing]]. Dadurch war es ebenfalls in der Lage, [[Man-in-the-Middle-Angriff|Man-in-the-middle-Angriffe]] gegen eine Reihe von [[Transport Layer Security|SSL]]-basierten Diensten und [[Remote Desktop Protocol|RDP]] durchzuführen.

Diverse Informationen von Windows-Systemen auszulesen und das Analysieren von [[Routing]]-Prozessen war ebenfalls möglich.

Abel, das mitgelieferte Clientprogramm, konnte über das Windows-Netzwerk installiert werden und las die [[Transmission Control Protocol|TCP]]/[[User Datagram Protocol|UDP]]-Tabellen, die [[Local Security Authority|LSA]]-Secrets und die [[Hashwert]]e der Benutzerkonten aus. Es verschaffte dem Cain-Nutzer außerdem [[Fernwartung|Remote]]-Konsolenzugriff. Abel war ein Werkzeug mit Demonstrationscharakter und war dabei stets sichtbar.

Cain & Abel verwendete die [[WinPcap]]-Treiber, der [[AirPcap]]-Adapter wurde ab Version 4.0 unterstützt. Mit letzterem war das passive Mitlesen von Datenverkehr in [[WLAN]]s sowie Angriffe auf [[Wired Equivalent Privacy|WEP]] möglich. Ab Version 4.9.1 war es auch möglich, Angriffe gegen mit [[Wi-Fi Protected Access|WPA-Handshake]] und [[Wi-Fi Protected Access|WPA-PSK]] gesicherte WLANs durchzuführen.

Die von Cain aufgezeichneten Passwort-Hashes konnten auch an andere Programme wie [[John the Ripper]] oder Distributed Password Recovery weitergegeben werden. Cain selbst konnte Aufzeichnungen von Netzwerkverkehr im Datenformat von [[libPcap]]/WinPcap lesen und extrahiert dann automatisch Passwörter bzw. deren [[Hashwert]]e.

Da die Entwicklung eingestellt wurde, fanden keine Anpassung an Entwicklung oder Änderungen an Betriebssystemen mehr statt, das Programm ist nicht nutzbar. Eines der Beispiele ist, dass aktuelle Browser aufgrund veralteter SSL-Protokolle Alarm schlagen, wenn mithilfe von Cain versucht wird Datenverkehr zu entschlüsseln und wieder zu verschlüsseln. So unterstützte Cain z. B. kein [[Transport Layer Security|TLS]] in der Version 1.3; der Standard wurde 2018 verabschiedet.

Cain und Abel wurde hauptsächlich als Werkzeug für Sicherheitstest oder Demonstration von Schwachstellen verwendet, allerdings wurde sein Einsatz auch in Hacking- und Spionagefällen, z.&nbsp;B. wie [[ATT&CK]] zu Night Dragon dokumentiert.<ref>{{Internetquelle |url=https://attack.mitre.org/campaigns/C0002/ |titel=Night Dragon, Campaign C0002 {{!}} MITRE ATT&CK® |abruf=2025-04-17}}</ref>

== Rechtliches ==
Es wurde vermutet Cain & Abel würde unter den sogenannten [[Hackerparagraf]]en (§ 202c StGB) fallen. Ein Urteil, in welchem der Hackerparagraph Anwendung fand und welches Bezug auf Cain & Abel nahm, ist nicht bekannt.

== Dokumentation ==
* {{Literatur
   |Autor=Holger Reibold
   |Titel=Cain & Abel kompakt
   |Verlag=Brain-Media.de
   |ISBN=978-3-95444-226-3
   |Seiten=100
   |Online=[http://www.brain-media.de/cain-abel-kompakt.html Cain & Abel kompakt – der Praxiseinstieg]}}

== Einzelnachweise ==
<references />

{{Rechtshinweis}}

[[Kategorie:IT-Sicherheit]]
[[Kategorie:Freeware]]
[[Kategorie:Hackerwerkzeug (Computersicherheit)]]
[[Kategorie:Spionagesoftware]]