DNS Spoofing

[Banaipe]

Bom, eu tenho um problema em DNS Spoofing no BackTrack 5...

O Meu Procedimento:

1º Abro o etter.dns e modifico o necessário e salvo
2º Uso o comando: ettercap -Tq -M arp -o //
3º Uso o comando: ettercap -Tq -M arp //
4º Carrego P
5º Uso dns_spoof
6º Vou ao SET e escolho as opçoes: 2;3;2 e escrevo o alvo de clone Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
7º Carego enter

Mas já tentei com muitos alvos e não sucedido quando abro o "http://www.xxxxxxx.com" noutro pc abre a página original e não o clone

[Black_Link]

Acredito que esse link possa te ajudar.

Link:
[ame]http://www.youtube.com/watch?v=rPd7l4dF6mo[/ame]

[Banaipe]

suponho que esta técnica seja lan certo? pk acho fruta a mais

[Black_Link]

Sim, é para uma rede Lan. Porém o processo é semelhante.
A questão é o caminho(diretório) em que você faz o redirecionamento para a página desejada.

[Banaipe]

e não há uma outra técnica para redes wan?

[Black_Link]

Existem sim outros meios, porém você terá que dar uma pesquisada.
Contudo esse tipo de ataque por DNS spoof consiste em alvos Lan, não funcionando em Wan.

[Banaipe]

é só possivel com vulnerabilidades ou há alguma maneira parecida com a de lan?

[Black_Link]

Claro que com vunerabilidades é mais fácil, porém para isso existe a brut force. Existem métodos para ambos os casos.

[Banaipe]

Obrigado então seguirei em estudar vulnerabilidades.

[Banaipe]

Só mais uma pergunta eu li na net que podia mandar a baixo o servidor (dos) e depois quando estivesse off assumir ele.

[Black_Link]

Em teoria, tudo é possível. Porem você teria que estar de alguma forma conectado(invadindo) o servidor e ter privilégios para assumí-lo. Como você fará isso é que é a questão ^^. Estude sobre VPN's e SSH, quem sabe pode te dar uma Luz.