Cain & Abel

noideanow · 24.11.09, 18:17

Hallo zusammen!

ich hab mal ein wenig mit Cain und Abel rumprobiert und steh jetzt vor einem problem.

eines vorweg:

Im Netzwerk befinden sich - 1 FritzBox
- 1 Laptop mit Windows Vista
- 1 Desktop mit Windows 7
geräte sind mit Wlan verbunden.
bin nach dieser anleitung hier vorgegangen:

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

bei mir wird jedoch im reiter "sniffer" nach der suche NUR die IP der FritzBox angezeigt.
sowohl wenn ichs aufm laptop suche als auch auf dem desktop pc. es sollte doch aber, wenn ich cain & abel aufm laptop ausführe, dort die FritzBox UND der desktop angezeigt werden und umgekehrt!?
soweit ich weiß sollte cain und abel ja auch im Wlan funktionieren? am router muss ich ja nix einstellen?!

weiß jemand worans liegen könnte?

Firewall ist deaktiviert....

24.11.09, 18:55

Wenn Du das Forum kennst, woher im übrigen auch mein Tutorial stammt, wieso dann fragst Du nicht mal lieber dort nach?

noideanow · 24.11.09, 19:15

hätt ich ja! hab mich dort auch angemeldet aber muss 48 stunden warten um was posten zu können und die anderen beiträge dort helfen mir nicht weiter!

24.11.09, 19:20

Du klickst ja auch erst die IP des Routers an, und dann sollten die anderen Geräte angezeigt werden.

noideanow · 24.11.09, 19:47

hmm....wie meinst du das jetzt? das programm müsste mir doch eine liste (inklusive router ip und aller im netz befindlichen geräte) liefern wenn ich suche?!

24.11.09, 20:11

Ja jetzt bin ich gerade selber durcheinander gekommen.

Hast Du denn vorher auch die richtige Netzwerkkarte ausgewählt unter den Optionen?

noideanow · 24.11.09, 20:35

yep! meine onboard lan karte hab ich im bios deaktiviert. hat mir nur eine zur auswahl gelassen.

die einzige IP die er mir ausspuckt is nur das "host" system, die fritzbox....

noideanow · 25.11.09, 16:15

könnte es sein das ich an der fritzbox was einstellen muss?!

die hat aber "fast" auslieferungszustand....

haze303 · 25.11.09, 21:40

Du musst in Cain & Abel die IP deiner Fritz!Box auswählen.
Im anderen Fenster musst du dein "Opfer" auswählen bzw. dessen IP.
Sollte dort nichts auftauchen, dann musst du dafür sorgen, dass die IP des Opfers in deiner ARP-Tabelle auftaucht.

Start -> ausführen -> cmd -> dort dann "arp -a" eingeben und prüfen, ob dein Opfer dort auftaucht.
Sollte das nicht so sein, dann kannst du dein Opfer einfach in die ARP-Tabelle hinzufügen, indem du eine Kommunikation zu dieser IP aufbaust. Ein simpler Ping genügt hierbei.

Ich hoffe, dass hat dir geholfen - schon lange her, dass ich mit Cain & Abel rumgespielt habe. Ettercap und Co. sind doch um einiges kompfortabler.

noideanow · 26.11.09, 20:03

danke für den tipp!!!! was mach ich wenns bei arp -a net auftaucht?
anpingen kann ich meinen laptop schon. aber nur weil ich die ip kenn.
cain und abel sollt mir doch aber sämtliche IPs in meinem netzwerk anzeigen oder?

kannst du ettercap empfehlen?

haze303 · 26.11.09, 20:12

Der ARP-Cache funktioniert so, dass bei einer Kommunikation zwischen deinem Rechner und dem Opfer-Rechner der Eintrag automatisch im ARP-Cache gesetzt wird, da dieser Cache dafür da ist, um Clients im Netzwerk anhand der MAC-Adresse identifizieren zu können.

Wie bereits erwähnt, wird dies automatisch geschehen, sobald du den Client anpingst.
Was du auch noch versuchen könntest, wenn dies nicht so bei dir funktionieren sollte ist, dass du den Client dazu bringst, dich einmal anzupingen.
Spätestens dann muss der Eintrag passieren.

Ich hoffe doch, dass wir hier beide vom "ARP Poisoning" sprechen, wenn du einen Client im Netzwerk "sniffen" willst und nicht aneinander vorbei reden?
Sollte das so sein, so ist ARP die unabdingliche Grundlage für das erfolgreiche sniffen.

EDIT: Zu deiner Frage bzgl. Ettercap.
Ettercap ist ein Programm, welches ebenfalls ermöglicht ARP-Poisoning zu betreiben - nur bietet es noch viel mehr Möglichkeiten über Plugins. (Klar, Cain & Abel bietet ebenfalls noch viel mehr Möglichkeiten wie Ettercap, aber nicht im Bezug auf reines Spoofing/Sniffing)
Ich habe eben mal gegoogelt und gesehen, dass es Ettercap auch für Windows gibt - ich selbst nutze es auf meinem Linux-System und kann dir somit nicht sagen, inwiefern sich die Win-Version zu der Linux-Version unterscheidet.
Eines muss aber erwähnt werden - Ettercap unter Linux ist dank der Plugins und Kombinationen auch anderen Pen-Test Tools ein verdammt mächtiges Programm!

noideanow · 30.11.09, 20:12

aso....etz versteh ich worauf du hinaus willst! ;-)
eigentlich logisch!

wollt sowieso mal linux auf ner anderen festplatte laufen lassen und ein wenig damit rumspielen....leider kommt halt immer irgendwas dazwischen

aber danke dir für deine hilfe! hat mir geholfen!!!