ANTICHAT

ANTICHAT (https://forum.antichat.xyz/index.php)
-   Беспроводные технологии/Wi-Fi/Wardriving (https://forum.antichat.xyz/forumdisplay.php?f=113)
-   -   DNS spoofing - Bettercap (https://forum.antichat.xyz/showthread.php?t=580070)

ED_user 15.06.2022 23:26

Пробую в локальной сети реализовать DNS spoofing.

1) В качестве атакующей машины выступает VM Kali linux (подключение сетевой мост - VirtualBox) - Использую bettercap для эксплуатации, ниже приведён перечень команд.

sudo bettercap
arp.spoof.fullduplex true
set arp.spoof.targets 192.168.*.*
arp.spoof on
set dns.spoof.domains *.facebook.com (или любой другой ресурс)
dns.spoof on

2) В качестве жертвы выступает VM Ubuntu (подключение сетевой мост - VirtualBox)
При переходе на домен facebook.com по логике жертва должна перенаправляться на мой ИП адресс Kali linux где развёрнут Apache2 сервер (что в целом видно по логам в Bettercap). Но браузер на машине жертвы не реагирует на перенапровление трафика и постоянно грузиться.

Прошу вашей помощи, т.к на доступных ресурсах не нашёл дельной информации. Из идей у меня 1) Блок на роутере при отравлении ARP таблицы или защита от DNS спуфинга крупных ресурсов по типу Facebook и т.д. Хотя я пробовал сделать подмену домена и на доменах с HTTP , результат тот-же.

Спасибо.

ED_user 18.06.2022 15:17

Удалось разобраться самостоятельно, методом проб и ошибок + углуюлённый ресёрч. Спасибо, тему можно закрывать.

jsonman 24.11.2022 16:22

Цитата:


ED_user сказал(а):

Удалось разобраться самостоятельно, методом проб и ошибок + углуюлённый ресёрч. Спасибо, тему можно закрывать.


Освятите лучше ответ на ваш вопрос, что бы не создавались опять одни и те же темы.


Время: 23:10