He estado jugando con Cain and Able y usé APR en otra computadora (también la mía) para obtener una versión con hash de mi nombre de usuario y contraseña para mi cuenta de correo electrónico de yahoo, pero parece que estoy perdido en cuanto a qué has el siguiente. Sé que necesito descifrar el cifrado de la contraseña, pero cuando hago clic con el botón derecho en el hash y hago clic en "Enviar a la galleta", no está ahí cuando voy a la parte del programa de crackers. Por lo tanto, me gustaría saber:
- ¿Existe un nombre particular para el tipo de cifrado empleado por SSL (creo que puede ser AES, pero no estoy seguro)
- ¿Caín está funcionando mal o estoy haciendo algo mal?
- ¿Hay otros programas a los que pueda acceder que puedan descifrar SSL? (Con un ataque de diccionario)
No soy muy exigente, pero preferiría algo con una GUI.
* Sé que es más sencillo usar SSLStrip junto con wireshark, pero me desafío a mantener todo en Windows.