Cain & Abel mit Thinkpads
28. April 2009 Kategorien:Aus der Welt der unsauber programmierten Tools präsentieren wir Ihnen heute: Think Advantage Access Connections.
In der ungewöhnlichen Situation im Rahmen eines Pentests auf ausdrücklichen Kundenwunsch mit einer per DHCP zugewiesenen IP zu arbeiten, hat Cain & Abel dummerweise eine falsche IP dem Interface zugeordnet. Das Problem hatte zum Glück bereits jemand anders und das Forum von Cain & Abel konnte helfen.
Des Rätsels Lösung: Der Registry-Key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\{92C01402-7E99-4DCF-B35C-D12CF32315AF}\Parameters\Tcpip\EnableDHCP stand statt auf 1 auf 0. Daher schnappt sich Cain & Abel den Eintrag IPAddress, der mit den DHCP-Informationen nunmal nichts zu tun hat.
Schuld scheint das IBM/Lenovo Tool zu sein, das wohl in der Registry nicht so sauber rumpfuscht, wie es sollte. Tollerweise stimmt die Ausgabe von ipconfig natürlich und das System an sich läuft auch wie es soll.
Gewusst wie..