一般的游戏登录界面都会为用户提供“自动记住密码”功能，该功能为用户的登录提供了方便，但同时也方便了黑客破解账号和密码。如果用户登录网络游戏时使用该功能，计算机就会自动将其账号和密码保存在一个文件中，这样就给了暴力破解工具盗取其账号和密码的机会。目前这类破解工具很多，如Cain&Abel工具。

Cain&Abel是一个可以破解屏保、PWL密码、共享密码、缓存口令、远程共享口令、SMB口令等的综合工具。利用该工具可以查看使用“自动记住密码”功能登录的本地账户及密码。下面通过Cain&Abel软件来介绍使用“自动记住密码”功能给用户带来的危害性。具体的使用操作步骤如下。

STEP01：“Cain”主窗口

STEP02：打开“配置对话框”对话框

STEP03：返回“Cain”主窗口

STEP04：“MAC地址扫描”对话框

STEP05：单击“嗅探器”按钮(www.daowen.com)

STEP06：查看已经存在的ARP欺骗

STEP07：打开“新建ARP欺骗”对话框

STEP08：返回“APR”选项卡

STEP09：打开网站地址栏

STEP10：返回“Cain”主窗口

使用Cain软件可以很轻松地窃取到目标主机登录网络游戏的账号和密码。除此之外，利用该工具还可以暴力破解账号密码。该工具的嗅探功能也很强大，几乎可以捕获到FTP、HTTP、IMAP、POP3、SMB、TELNET、VNC、TDS、SMTP等多种账号的口令。