大小：3.86MB类别：网络软件
官方版安全无插件
cain4.9汉化版是一款功能相当完整的密码口令破解工具。不少人会遇到这样的情况：某个重要密码明明还有点印象，真正去查的时候却只看到一串星号，重新设置又特别折腾。Cain 正好能应对这类场景，它可以对屏保口令、PWL 口令、共享口令、缓存口令、远程共享口令以及 SMB 口令进行破解，也支持 VNC 口令解码。面对部分路由器和数据库，它同样具备多种解码能力，覆盖类型很广，例如 Cisco Type-7 口令、Base64 口令、SQL Server 7.0/2000 口令、Remote Desktop 口令、Access Database 口令、Cisco PIX Firewall 口令、Cisco MD5、NTLM Session Security 口令、IKE Aggressive Mode Pre-Shared Keys 口令以及 Dialup 口令等。作为一款综合型远程桌面口令解码工具，它还支持远程破解，可通过挂字典或暴力方式尝试。其 sniffer 功能同样出色，几乎能以明文形式捕获各类帐号口令，涉及 FTP、HTTP、IMAP、POP3、SMB、TELNET、VNC、TDS、SMTP、MSKERB5-PREAUTH、MSN、RADIUS-KEYS、RADIUS-USERS、ICQ、IKE Aggressive Mode Pre-Shared Keys authentications 等协议。本地解码与网络解码两方面都具备很强的处理能力，功能覆盖十分丰富。
安装Cain之前，得先把Winpcap驱动装好。
一路点击“下一步”就能完成安装。
启动CAIN后，你会看到如下所示的主界面。
先看一下CAIN的几大类功能各自怎么用，大类页面见下图。
一．解密器：
读取缓存中存放的各类密码，正是解密器的主要用途。先在左侧点选对应项，再点击上方的
在右侧窗口中，缓存中保存的密码便会呈现出来。以我自己的电脑为例，MSN 的账号与密码、曾用于登录路由器的账号和密码、以及邮箱密码，都能在这里看到。举个例子：先在左侧点选“无线网络口令”，再点击上方的
右侧窗口中会列出你过去成功连接过的无线网络密码，SSID 与对应的密码都能直接看到，具体位置见下图所示。
二．网络
该网络的核心用途在于识别域控制器、SQL Server、打印服务、远程拨入以及终端服务等各类资源。网络左侧区域可供查看整体结构并连接远程主机；一旦接入某台主机，便能列出其用户名、工作者、服务及共享资源等信息。从下图中可以直观看到，SMM-DB1 已启用 IPC$ 默认共享连接与文件夹共享。
计算机的用户组及组内用户名同样能被检索到。自NT版本起空连接虽已无法建立，仍可借助提取SID的方式获取Admin账号——管理员的SID固定为500。具体见下图。
三．嗅探器（涵盖局域网嗅探与ARP欺骗） 嗅探器堪称CAIN的核心所在，多数使用者接触CAIN，看中的正是这套嗅探机制加上ARP欺骗功能。CAIN的嗅探器着眼于抓取局域网中传输的敏感内容，各种账号密码便属于此类。至于CAIN的ARP欺骗，其运作逻辑在于改写两台主机的ARP缓存表，让它们原本正常的通信走向发生偏转，这种向通信链路注入干扰的做法即构成ARP欺骗攻击，借助ARP欺骗能够拿到未加密的明文信息。
1．程序配置 先点击菜单里的配置按钮
先选定用来做嗅探的以太网卡，有线或无线都行；这里以第二块无线网卡为例。下方那些选项可以跳过不填。接着切换到ARP欺骗选项卡。在欺骗设置里，既可以使用真实的IP地址，也可以采用伪装过的IP与MAC；不过若要使用伪装IP和MAC，需要先满足几个前提条件。
攻击者所用设备仅能接入集线器环境，无法接入交换机环境。
2. 所填写的IP地址必须属于该子网、合法且尚未被占用；勾选预欺骗ARP缓存后，系统默认每隔30秒发送一次ARP欺骗包。XP系统每2分钟才更新一次ARP缓存，所以间隔设得过大起不到欺骗作用，设得过小又会让ARP流量激增。
再看其余几个选项卡，界面如下方截图所示。
这两张选项卡里的HTTP区域，核心作用是对HTTP字段做出定义，从而检查并过滤HTTP数据包中夹带的敏感内容，像用户名、密码这类信息就属于此列。过滤与端口选项则对应CAIN所设定的过滤程序及协议端口，对于用不上的程序协议——例如POP3、ICQ、FTPS、RDP之类——可以自行关闭。剩下的两张选项卡无需理会，不必做任何设置。
2．MAC地址扫描：先在功能栏中定位到嗅探器一项，再从其下方选中主机。
点击上方按钮先激活嗅探器，之后再进行扫描操作。
在下方空白区域点击鼠标右键，选择“扫描MAC地址”功能，界面参考右图。该功能支持三种操作方式：对整个子网进行扫描、自行设定扫描的IP范围、以及检测哪些网卡正处于混杂模式（对应B31栏位）。所谓混杂模式，是指网卡接口不再只接收发给自己的数据，而是照单全收经过它的所有数据流，不区分格式与地址，并对网络上任何数据都予以接收和响应。网卡接口通常默认关闭这一模式。扫描混杂模式网卡的目的在于发现网络中存在的嗅探工具，若某块网卡处于混杂模式，B31栏中会显示星号标记。扫描完成后即可获得相应的MAC列表，需要注意本机地址不会被扫描到。
从截图中能看出，192.168.2.1 是 Netgear 设备的网关地址。MAC 地址扫描借助 ARP 请求包完成，所以能迅速找到 MAC 与 IP 之间的对应关系；OUI 指纹收录了各 MAC 厂商的信息，因此 Netgear 路由器和 Cisco-Linksys 网卡都能被识别出来。扫描出 MAC 后，右键点击即可解析主机名。
3．ARP欺骗 点击下方的APR
出现下图所示
点开左侧栏顶部的 APR 选项，随即会出现如下图所示的界面；此时用鼠标在右侧空白区域单击一下，上方那处
点击那个加号后，界面底色由灰色转为深蓝色，并呈现出下图所示的效果。
在左侧指定一台被欺骗的主机，再从右侧选中一台或多台PC，系统便会捕获该被欺骗主机与这些主机之间往来的全部通信数据。若在右侧改选网关地址，则捕获范围转为左侧被欺骗主机与广域网之间的通信。示例中，左侧选定被欺骗主机192.168.2.2，右侧选定网关地址192.168.2.1，点击确定后，将出现下图所示界面。
配置好ARP欺骗主机后，左侧栏提供了多种ARP欺骗操作入口。其中APR-Cert是数字证书收集工具，需与APR-HTTPS配合使用：HTTPS嗅探过滤时会自动调用它，用户也能手动生成一个伪造证书，生成的证书存放在Certs目录下。APR-HTTPS当前获取的证书列表记录在Cert.lst文件里，用户可自行编辑该文件，指定APR-HTTPS使用某个伪证书，将其注入到被ARP欺骗主机与指定HTTPS服务器之间的连接中。APR-DNS则用于DNS欺骗，点击APR-DNS后，再点击上方的
弹出图中对话框后，在DNS名称请求栏填入被欺骗主机打算访问的网址，回应包栏则填写用来实施欺骗的网址。示例中上方填的是百度的网址，下方填的是华东理工大学的网址（此处网址仅作演示，无其他指向）。这样一来，被欺骗的主机一旦访问百度，显示出来的就会是华东理工大学的主页。部分窃取银行账号的不法分子正是自己仿制一个与银行主页相同的钓鱼页面，再把该钓鱼网址写入回应包；对方访问银行主页时，就会被引导到那个钓鱼页面上。（银行钓鱼页面、WEB认证页面钓鱼）同理。举例：配置完成后点击确定，接着点一下上方菜单图标。
1、远程控制台：可在远程计算机上提供一个远程系统 shell。
2、远程路由表管理：可对远端系统的路由表进行管理。
3、远程TCP/UDP端口查看工具：能够呈现远端主机上各本地端口的运行状态，作用相当于netstat命令。
4、远程NT散列提取：即便Syskey已被启用，依然可以从SAM文件里读出NT口令的散列值。
5、远程LSA机密信息转储：可将远程系统上本地安全机构（Local Security Authority）所保存的机密内容提取并导出。
Cain与abel实际由两个程序构成：Cain承担图形界面主程序角色，abel则作为后台服务程序运行，后者包含Able.exe和Able.dll两个文件，需要10MB硬盘空间。
微软 Windows 2000、XP 与 2003 系统环境
WinPcap 驱动包（v2.3 或更高版本；4.0 版本可支持 AirPcap 网卡）
程序由以下文件组成：
Cain.exe主程序
Ca 用户手册文件为 usermanual.chm，可供查阅。
名为 abel 的 Windows 服务由 Abel.exe 承载。
Abell.dll 是一个用于程序运行的支持文件。
Wordlist.txt 是一个体积较小的口令词表文件。
程序安装目录中的 Install.log 文件
Oui.txt 是一个用于查询 MAC 地址厂商信息的文本文件。
<安装目录>\winrtgen\winrtgen.exe 字典生成工具
<安装目录>\winrtgen\charset.txt 是字符集文件所在位置
安装目录下 driver\winpcap_4_0_beta2.exe 为原版 winpcap 驱动安装程序
展开内容
1.12MB
景风无线WLAN登陆器是一款用来简化无线网络登录流程的小工具，省去每次上网都要打开浏览器、手动填写账号密码的麻烦。连上WLAN但还没认证时，它会帮你记住登录信息，并支持自动登录。软件常驻系统托盘，窗口关掉也不影响联网，还能统计上网时长。适合在校园网、企业无线、公共热点这类需要网页认证的环境里使用。
36.12MB
大家看到这款浏览器的名字大概也知道出自何处了，这款yy浏览器正是多玩最新出品的一款pc浏览器。这款浏览器虽然还没有正式对外公布，不过很多YY用户应该有被默认安装，没有装过这款浏览器的用户可以试试。继UC浏览器进军电脑领域之后，多玩也推出了自己的浏览器——YY浏览器。
3.31MB
路由器管家是一款从腾讯电脑管家中提取出来的路由器管理工具，没有多余的功能和按钮，专门用来查看和管理路由器接入情况。有时候突然想看看当前有哪些设备连着路由器，进路由器管理页操作又觉得繁琐，这时一个小巧的管理软件就能省不少事。市面上有些同类工具附带大量无关功能，用起来反而让人头疼，尤其对喜简洁界面的朋友来说更是如此。路由器管家就是这样一款简单直接的小工具，打开就能完成路由器接入管理，不绕弯子。
11.28MB
Toucher触摸屏浏览器是一款面向触摸屏一体机场景开发的浏览工具，内核基于IE，能够访问本地和远程网页。它把触摸屏日常运维中会用到的导航、输入、开关机、界面控制等功能集中到一起，让公共场合的查询机、展示机更容易做到无人值守。软件全屏运行，访客只能看到设计好的页面，维护人员则可以通过隐藏方式退出。下面按功能模块逐项说明它的实际用法。
1.79MB
MyWiFi无线网络共享软件是一款面向PC无线网卡环境的免费WiFi共享工具，能把装有Windows 7系统的笔记本电脑模拟成无线路由器或无线接入点（无线AP），形成一个无线虚拟网络，让WiFi手机或其它笔记本共享上网。软件界面简洁，支持自定义热点用户名和密码并记忆保存，点击连接后约10秒即可把笔记本变成无线热点。开发者承诺永久免费，产品绿色便携、可持续更新，并提供在线反馈渠道解答使用问题。
5.98MB
方正仿宋GBK字体属于方正字库中一款风格正式的字体，线条偏细，整体观感清秀耐看。它模仿宋版书刻字的形态，笔画粗细保持一致，提供长、方、扁三种体态，人们也常把它叫作仿宋体或仿宋字。方正仿宋简体同样保持笔画均匀的特点，字形挺拔利落，结构安排紧凑而不呆板，适合用于书籍、报纸、杂志以及古籍、诗词的正文与小标题排版。
4.84MB
方正黑体gbk字体是方正字库推出的一款中文字体，支持GBK编码，在Windows系统下能正常显示中文字符。它的笔画风格醒目清晰，阅读起来不费力，视觉呈现也相当利落。这种兼具美感和设计感的字体，除了让文字更抓眼，也常被用在正文、标题和标语等设计场合。
1.82MB
方正小标宋简体出自方正字库，属于一款风格规整的电脑字体。与方正大标宋相比，它的笔画稍显纤细，中宫结构更为舒展，线条圆润而不张扬，整体形态端正沉着，适应范围很广。多数电脑并未预装这款字体，需要自行获取后才能调用。在各类正式场景中它同样能派上用场，广告策划、艺术创作、平面设计以及印刷包装等行业均可采用，算得上是当前应用频率较高、覆盖面较广的一款字体。
85.45MB
阿里巴巴普惠体2.0由阿里巴巴公司推出，是一款面向中文简体的字体。笔画风格现代简洁，字形整体偏瘦长，重心有所上移。标题字省去了出脚部分，观感更为干净利落。该字体收录11.6万汉字、7205个拉丁字母，可覆盖173个语种，能够支撑阿里巴巴集团及其生态的全球化业务需要。
6.11MB
方正小标宋GBK是方正公司推出的一款简体中文字体。该字体字形端正、笔画粗细均衡、结构分明，视觉表现良好，长久以来在“红头文件”标题中被大量采用。艺术设计、海报制作以及文字排版等各类涉及文字使用的场合，同样适合选用这款字体。
213.23MB
搜狗输入法精简版16.2是在官方原版基础上深度瘦身后的纯净拼音输入工具。它把原版里的弹窗广告、勋章推荐和第三方推广模块全部砍掉，只留下打字相关的核心功能。互联网词库和智能组词算法都还在，中文输入的流畅度和准确率不受影响。内存占用大约降到原版的六成，后台没有多余进程，设备响应更快、续航也更长。下面从实际使用角度说说它保留了哪些能力、怎么设置更顺手。
8.97MB
紫光模板建站工具箱是一款面向企业建站需求的软件系统，主要充当网站制作过程中的辅助工具。它内置了数量可观的精美企业网站模板，总量超过800款，并按照行业类型与色彩风格两条线索分别归类，方便用户按需查找。对于需要快速搭建企业站点的人来说，这套工具箱提供了一条相对省事的路径。
4.3MB
uBlock Origin 是一款针对 Chrome 浏览器的高效网页过滤扩展，能拦截页面上几乎任何你不想看到的内容。它体积精简，对内存和 CPU 的占用比同类插件更低，同时可以加载并执行上千条过滤规则。刚安装时，默认规则就能帮你挡住弹窗、大体积媒体元素和第三方字体。如果遇到碍眼的图片、动画、框架甚至文字，右键单击并选择“屏蔽元素”就能处理掉。这款插件完全开源，需要更多功能时也可以自行维护。
URL批量下载工具Batch URL Downloader v6.4官方版
4.01MB
Batch URL Downloader是一款用于URL批量下载的工具。它允许用户将多个链接复制到列表中，点击Download All后即可开始连续下载，所有文件的保存进度都会显示在状态栏上。当需要一次性获取大量文件而不想逐个手动保存时，这款应用能省去重复操作。软件还集成了URL抓取器和调度程序，提供单线程与多线程下载模式，并兼容SSL/TLS、支持GZIP的web服务器以及HTTP和SOCKS代
0.9MB
红辣椒网页下载器是一款方便实用的网页内容抓取工具。它可以把浏览器里的链接直接拖到悬浮窗口进行保存，也能提取网页中的图片、音乐、视频、动画和文字等资源。如果需要批量下载多个页面，只要提前编辑好网址列表就能自动完成。软件还内置了浏览器，方便预览和操作。