Foro de elhacker.net

Buenas. Yo ya no se ni que hacer con el tema de Cain. Empiezo por el principio, hace mucho mucho tiempo lo estuve utilizando con una tarjeta pci atheros y no tuve problemas. La versión que utilizaba era la 4.9.10
Ahora calzo un chipset realtek que lleva la alfa "8187L". Bien, pues tenía instalado esa misma versión de Cain y no rulaba nada, es decir no capturaba. Después de varias vueltas por el foro, el compañero pazienzia, me comentaba que lo suyo para este chipset era desactivar el modo promiscuo y entonces si que funcionaba. Bueno, pues nada de nada, es decir que ni captura ni me hace nada, a excepción de darme las contraseñas de mi red WEP. Bueno, pues bajé la última versión de Cain 4.9.35, y entonces ya si que no me deja hacer absolutamente nada, es decir, ni tan siquiera activar o desactivar el modo promiscuo, me dice que no puedo modificarlo y ahí se queda. He probado también con la versión 4.9.23 que la tenía por ahí archivada y entonces me dice que Windows a detectado un error y debe cerrarse. He probado, desactivando el antivirus, el firewall, añadiendo a excepciónes el caín, desactivando el firewall por completo, el antivirus por completo y nada de nada. Ya estoy desesperado, porque no encuentro forma de hacerlo funcionar. Le cambié la versión del Winpcap, y nada.
Por otro lado el wireshark no me detecta el trafico de red a excepción del mio propio, pero del otro pc de mi hermano, nada de nada. No tengo ni idea, ya solo me queda pensar que es por el maldito chipset, pero me da que tampoco ya que hay compañeros en el foro que lo estais utilizando igual que yo.
Decidme que versión usais de cain, para probarla, sistema operativo y tal.
Yo estoy utilizando ahora Xp, con las versiones de cain que he comentado.
Pd. si esto no fuera en este foro y hubiera que moverlo pues lo trasladais y lo comentamos, pero decidme algo por que uno desespera.




Saludos y gracias

pues ya somos dos rockeropasiempre. Tengo el mismo problema que tu, con un usb con el chipset 8187L. Antes me capturaba, y desde hace un tiempo, nada de nada. Incluso he desinstalado y vuelto a instalar el programa, incluido winpcpap. (me parece que por  aqui vienen causados los problemas, pero no doy con el tema). Saludos

¿Que pasa que no hay nadie que sepa del asunto uuu keee?  :silbar: :silbar:






Saludos

Hola.

Imos ver, el cain funciona muy bien con el RTL8187L, os lo digo yo, y no se necesita nada más que el cain y las Winpcap que ya instala el mismo cain, intentare guiaros en la instalación lo mejor que pueda, o sepa, jeje.

Para quien lo haya instalado y le haya fallado la instalación.

Lo primero de todo, desinstalamos el cain, y las Winpcap que hayamos instalado previamente, pues al haberlos instalado de mala manera (no digas que no, o no ves que no funciona) están tocando los coj…., una vez desinstalados quitamos las carpetas que quedaran en archivos de programa, para no llevar a error.

Reiniciamos ordenador.

Nos bajamos la última versión del cain, y no nos preocupamos de las Winpcap, pues ya vienen con el cain, hasta aquí todo normal y facilito.

Instalar cain en xp.

Ahora lo más importante, para instalar el cain debemos desactivar el ANTIVIRUS, pues nos machaca la instalación, a alguno ya se lo habrá hecho,  ¿a qué si? Jeje.

Una vez desinstalado todo y desactivado el antivirus, instalamos el cain, nos dirá que no sé qué de los Winpcap, las instalamos también, y ya debería rular.

Y si no te deja instalarlo??, pues en este caso arrancas el ordenador en modo a prueba de errores, y desde aquí debería dejarte instalarlo, para arrancar el guindos en modo a prueba de errores le pulsamos a F8 durante el inicio del ordenador, y ya te da las opciones.

Una vez instalado el cain, reiniciamos el ordenador.

Creo que esto debería de ser suficiente para la instalación, no tiene ningún misterio, o eso creo yo.

Ahora viene la madre del cordero, dependiendo de los drivers que tengas instalados para el RTL8187L variara la configuración del cain, si tenemos los drivers normales, o sea los que no varían la potencia, los que son más viejos, no debemos activar la casilla donde pone, "Don't use Promiscuous mode"  lo que es “no usar el modo promiscuo”, esto repito con los drivers que no modifican la potencia de la tarjeta.



(http://img535.imageshack.us/img535/8127/cain001a.jpg) (http://img535.imageshack.us/my.php?image=cain001a.jpg)



Ahora bien, si ya tenemos los drivers nuevos, los que modifican la potencia de la tarjeta, si tenemos que activar esta opción, repito, si tenemos que activar esta opción.



(http://img381.imageshack.us/img381/2791/cain002.jpg) (http://img381.imageshack.us/my.php?image=cain002.jpg)



Y lo más importante, seleccionamos nuestro dispositivo en la ventanita indicada, es fácil localizar nuestro dispositivo, será el que tiene la ip asignada.



(http://img717.imageshack.us/img717/2487/cain001.jpg) (http://img717.imageshack.us/my.php?image=cain001.jpg)



Me he explicado bien??, quien sabe, a lo mejor no, jajajajajajja, a mí me funciona, por lo tanto os tiene que funcionar a vosotros, a ver que tal os va.


Y para que funcione con todo su poderío, desactivar los firewal, y decirle al antivirus que no controle el trafico de red, o esas cosas que tengáis para frenar lo que pretendéis, que ironía ¿verdad?  :silbar: :silbar: :silbar:

Salu2 y suerte

Como dice mi madre, "no me seas cagaprisas" jajajjaaja

Buenas. Gracias machote. En unas horas me pondré de nuevo a darle a ver que narices pasa. La ultima opción que me queda por probar es la de instalar a modo a prueba de errores. De todas formas tio, yo siempre tengo problemas con el cain. Hace bastante tiempo que dejé de usarlo porque cuando lo instalaba, al final el ordenador acaba por caerse por completo y al final formateo al canto. De hecho desde que he empezado otra vez a obcecarme con el Cain, el ordenata ya no va igual, se me han ralentizado los procesos y un sinfín de problemones mas. Pero bueno, otro formateo mas ya que mas da. Gracias por el aporte machote, que algunos si sabemos que cuesta tiempo, y otros solo con entrar y ver la foticos ya se piensan que los ha hecho mientras ibas a cagar. Y de eso nada, sus minutos se lleva.



Gracias nuevamente y un saludo

 :D Estupendo . ;-)  ;-)  Gracias Pazienzia. Animo Rockeropasiempre, a mi ya me funciona  ;)

Hola.

Me gusta que las cosas salgan bien.   ::)

Me alegro por ti novato2, ahora cuidadin.  ;D ;D :silbar:

Entre otras cosas, he montado un ordenador que tenia por aqui despiezado, y le he instalado el XP, y he metido el cain, y la sorpresa ha sido inesperada, pues se me bloquea el cain, y no entiendo que es lo que pasa, pues no tengo ni siquiera antivirus, ahora entiendo que algunos digan que no les va bien, tratare de encontrar el por que pasa esto, que me es muy raro, pues en el ordenador principal si me funciona, a ver si consigo algo en claro.

Salu2 y suerte

Buenas de nuevo. Desesperaito majetes, pero muy desesperaito. Voy a ilustrarlo con afoticos paque lo veais.
De primeras el primero error, me avisa del firewall, pero no pasa nada, porque luego me da la opción de desbloquear tal programa.

(http://img386.imageshack.us/img386/5816/fallofirewall.png)

Bien bien bien, pasemos pues a la siguiente tontería. Ahora en el siguiente me error me dice que no logra encontrar la ruta del winpcap.

(http://img706.imageshack.us/img706/3240/fallowinpcap.png)

Y por último lo peor de todo, que no puedo usar el modo promiscuo.

(http://img382.imageshack.us/img382/5521/falloaprimac.png)

Si os fijais en esa ultima foto, tengo tu tuto debajo tio jejeje. Así que sigo pasito a pasito. Lo peor esque no me deja ni activar ni desactivar el modo promiscuo es decir que me tira ese error de la ultima pantalla tanto si activo como desactivo. No me deja hacer nada. La versión es la 4.9.35
Creo que voy a empezar a rezar en arameo o hebreo, o mejor aún una mezcla de todo un poco. Porque si rezo en cristiano, llamándose el programa Caín, creo que dios mucho caso no me hará. ¿Será mi ordenata, Cristiano, Apostólico y Romano?  :xD

Saludos

Pero si te lo está diciendo él :laugh:

Lo del "unable to open winpcap driver...."

Eso es porque tienes marcada para usar una tarjeta que actualmente no está instalada en tu sistema, posiblemente una usb, o una usb que está en un puerto distinto y por tanto windows la ha reconocido como otra distinta.

Y por último ( ARP IP/MAC spoofing...) no puedes hacer envenenamiento de tablas arp si no estás con la tarjeta en modo promiscuo, usar la tarjeta sin modo promiscuo sirve para rastrear pc's en la red local nada más.

Le has cogido manía al programaaaa ;D

Un saludo ::) ::)

Hola.

Esto se complicara, ya veras, jeje.

En el mini-cutre manual que he hecho, pongo claramente que se seleccione la tarjeta que queremos utilizar, por lo que supongo que eso lo haga bien, pero con el tema del diccionario, seguro que esta algo descentrado.  ;D ;D :silbar:

En cuanto al modo promiscuo, lo repetiré de nuevo, por si no se entendió bien:

En tarjetas con el chip RTL8187:


Con los drivers viejos de Realteck no se debe de marcar la casilla de "no usar el modo promiscuo", esto está claro, verdad??


Con los drivers nuevos, los que modifican la potencia de la tarjeta, si se debe de marcar la casilla de "no usar el modo promiscuo", me explico??.


Y si hace el envenenamiento, el Hombre en Medio, y todo eso que se supone que tiene que hacer, y en el Wireshack lo mismo, con los drivers que cambian la potencia se le tiene que decir que no use el modo promiscuo, doy fe de ello.  :silbar: :silbar:


El porqué de esto??, no lo sé, pero os aseguro que es así, los drivers estos nuevos harán algo raro, y se configura al revés,

Salu2 y suerte

Pdt: Estoy preparado, no me llevareis a la hoguera.  ;D ;D

Buenas. ¿Que descentrao ni que p... en vinagre?  :laugh: :laugh:

A ver Karr que no me entero, que simplemente no me deja hacer nada, que el error lo tira directamente sin dejarme marcar ni desmarcar, sale al abrir la pantalla de configuración. Es decir el error me lo tira sin marcar yo nada. De todas formas a ver pazienzia si tienes por ahi el driver normal que NO modifica la potencia y lo pruebo.



Saludos campeones

a ver roqueropasiempre, pregunta tonta:
¿seguro que el dispositivo que tienes en las imagenes es el usb?. Me inclino por lo que dice Karr, ese dispositivo no lo tienes reconocido. además, si te fijas en tus imagenes, en la zona donde te pone ADAPTER:  \DEVICE\NPF y una numeración, fijate que no corresponde con la de un poco más abajo, en la parte de la ventana que pone Current Network Adapter es distinta, por lo que me da que pensar que tienes los dos adaptadores instalados, pero mal seleccionado el usb como dice Karr.
Por lo del firewall no te preocupes, el mismo Cain te indica que lo desactives, ese error es normal si tienes el firewall operativo.
Y en cuanto al error del Wincap unable. . . . . .  creo que es por lo anteriormente dicho, por que no has seleccionado la tarjeta correcta, por eso tampoco puedes marcar lo de modo promiscuo. Un saludo.

Por si ascaso yo te pongo los drivers normalitos para el xp.

http://www.megaupload.com/?d=3KQAOTPR

Salu2 y suerte

Buenas. Gracias machotes, pero algo hay en mi máquina que no deja que rule bien el cain. A ver lo primero sobre lo que comentabas nobato, tenías razón y erán distintos los adaptadores pero ahora te explicaré mas adelante.
Pazienzia he instalado el .exe de la alfa sin modificador de potencia, con sus drivers y con todo. Después instalé cain una vez mas desde cero, previamente desinstalción del mismo, y del winpcap. Borrado del registro con ccleaner y aparte echando un ojo al registro de windows manualmente. El resultado es que si me dejaba escoger el adaptador ya en Cain, pero de snifar nada de nada. Asi que al final he tenido que volver a instalar el que tenía antes con modificador de potencia. He provado veinte mil combinaciones y no hay forma humana de que Cain muestre el mas mínimo interes por mi, ni por mi ordenador. Ya no se que mas hacer. Algo haré pero no se el que.



Saludos

Bueno, dices que ya te deja elegir el adaptador, al menos ya se ha logrado algo   ;)
¿Te marca ip el dispositivo que eliges?. Si es así,  prueba lo primero a ver si te detecta otros equipos. Imagino que sabes como es: en la pestaña snifer - host - pinchar en el signo + y te deberia salir por lo menos el router, si no hay ningún otro equipo más en la red. Animo

Buenas. Si así es. No detecta ni minimamente el router. Asi que cuando menos otros equipos. Como digo me dejaba elegir el adaptador, pero elija lo que elija simplemente no puedo cambiar ninguna opción, es decir no me deja elegir nada de  nada pues tengo que volver a cerrar la pestaña de configuración simplemente clikando en cancelar.



Saludos

Compañero en el primer post digiste que tenias una atheros pci y que la ponias en modo monitor , yo tengo una atheros 5001 pci y con cain no entra en modo monitor ni a tiros, he seguido todos los pasos y SI me detecta los pc que hay en la RED y hasta hay llega.Los drivers de wildpackets no entran,¿alguno especial para Cain?

P.D. Se CAIN funciona en mode monitor con determinadas tarjetas,pero pregunto por si acaso

Hola.

No confundir el "modo promiscuo" con el "modo monitor"

Salu2 y suerte

entonces la conclusion fue? que el cain a veces funciona con rtl8187 y en otras maquinas (motherboards) tal vez no?  es porque no queda muy claro

Una pregunta, da igual los drivers que se usen?? o es mejor los viejos porque se activa el modo promiscuo?

 por mas que lo intento tampoco me deja activar modo promisiu, tengo la alfa tambien y cada vez que intento darle para que no lo active me salta el mismo mensaje que al autor del post, ue puedo hacer

gracias y un saludo

ayuda

rockero como lo solucionastes