DNS y ARP Spoof

Arp-spoofing



Con el metaspolit, hemos configurado el arp-spoofing para clonar la mac del gateway, y así dirigir las peticiones al atacante.



Dns-spoofing



Con ettercap grafico hemos activado el dns-spoofing, con lo qual hacemos creer al cliente que el atacante es el dns, y junto al fichero etc/ettercap/etter.dns configuramos la resolucion de nombres.

Pero no nos hace el spoof correctamente, por que en el cliente hacemos un tracert www.facebook.com y el primer salto no se dirige hacia nuestra IP. Seguiremos investigando.