Buenas, lo primero que tienes que tener claro es como funciona Cain. Cain es un sniffer de red, es decir, podemos definirlo como un "escuchador".

¿Y que escuchas?, pues la conversación entre dos puntos, es decir, la comunicación que pueden hacer 2 equipos entre si en una red local, o la que puede hacer un equipo contra un router mientras sale a internet, etc.

Antes de realizar el envenenamiento escucharás todos los equipos que hay en la red local. Y tendrás que elegir entre cuales dos te quieres poner. Cain lo que hará será envenenarlos, modificando las tablas ARP para redireccionar las comunicaciones a ti, a tu MAC, sin que ellos aprecien nada.

Contestandote a tus preguntas, si el PC no está aún en la red, logicamente no puedes envenenarlo.

Por otro lado, ¿que tipo de contraseñas quieres sacar?, en el momento que envenenas, Caín intenta sacar los hashes de todas las contraseñas, que luego te tocará crackear, a veces si las contraseñas son algo complejas esta tarea será casi imposible, pero el hash puede llegar a ser útil a secas...

Si quieres descifrar protocolos seguros como el https en los que intervienen certificados, Cain la primera vez que el "cliente" vaya a meter la contraseña, cazará el certificado (normalmente los navegadores muestra un cartel que dice si aceptas ir a este sitio que NO es de confianza y que la gente por defecto suele aceptar...), la 2ª vez que el cliente intente loguearse, conseguirá la contraseña limpia al haberle colado un certificado falso.

Si te interesa el tema hay mil manuales de Cain que comentan todas las opciones del programa, que es una maravilla, el Maximiliano Montoro es una puñetera maquina.

Eso ocurre imagino cuando cain le mete el certificado falso, al cliente le sale la ventana de confirmacion en el navegador y este no pulsa en aceptar, rechazando el certificado.

saludos

Ahora mismo nose decirte porque da ese error, no me ha salido nunca.

un saludo

( Perdonen por levantar el post de nuevo pero es tonteria hacer otro si este trata de lo mismo )

Alguien sabe alguna forma de saltarse esos certificados que salen con los protocolos seguros sin que la victima tenga que aceptarlo ?

Otro problema que me preocupa: La detección de la infeccion de las tablas ARP, el administrador de la red que estoy atacando es profesor de redes y entiende del tema. Las tablas ARP se resetean cuando se apaga el PC por que son volatiles no ?

Un saludo.

hola que tal queria consultar, estoy en una misma der con cain y cuando comienzo el snifeo y mi atacante ingresa a hotmail.com le dice que el certificado no es correcto, hay alguna forma que no salga eso usa el IE
gracias