Hola, soy un poco novato en esto y espero que no me crucifiqueis por ello  . Despues de muchos intentos de instalar ettercap en ubuntu, y de leer muchos manuales de instalacion, consegui que funcionara en su totalidad y sin errores, en una maquina virtual vmware como atacante, y en windows 7 como victima las dos maquinas asociadas al mismo AP claro. Bueno pues escanee hosts, vi la mac del routerl y mi mac de windows. Luego lanze arp-poisioning, y le puse el comando remote. Y para terminar le di a start sniffing. De momento todo bien, asi que me puse en windows a entrar en los sitios donde tengo contraseñas (facebook, tuenti, hotmail...).
El primer inconveniente que tuve, fue que me dijo que el cifrado de la pagina web no era seguro, y me decia mi navegador(firefox), que si queria salir de alli, o en cambio confiaba en la pagina web. Le dije que confiaba en la pagina web, entro y al ir al ettercap alli estaban mi usuario y mi contraseña, y yo mas contento que unas pascuas por haberlo conseguido.
Pero mi alegria duro poco jaja, al ver lo facil que habia sido, decidi reiniciar ubuntu y volver a hacerlo todo desde el principio, para aprender los pasos y estudiarlo todo bien bien, y bueno tras realizar los mismos pasos, y luego irme a windows, al firefox y entrar a cualquir pagina de las que me piden contraseña, el navegador me lanzaba el siguiente error:



Conexión segura fallida

     

     
     
     

     
       
       

         

Ha ocurrido un error durante una conexión a www.facebook.com.

Ha recibido un certificado no válido. Por favor, contacte con el administrador o dirección de correo electrónico de contacto del servidor y facilíteles la siguiente información:

Su certificado contiene el mismo número de serie que otro certificado emitido por la autoridad de certificación. Por favor, obtenga un nuevo certificado que contenga un número de serie único.

(Código de error: sec_error_reused_issuer_and_serial)

       


       
       


    *   La página que está intentando ver no puede mostrarse porque no se ha podido verificar la autenticidad de los datos recibidos.

    *   Por favor, contacte con los administradores del sitio web para informarles de este problema. De manera alternativa, use la opción del menú Ayuda para informar del problema de este sitio web.

Y ahora me surgen varias dudas;

-¿Es normal que pase esto cuando haces un ataque mim?
-¿O esto ocurre porque posiblemente instale algo mal en el ettercap, librerias, openssl etc...?

Perdonar mis dudas de novato, he hecho todo lo posible por no preguntar y averiguar por mi solo pero no encuentro nada de nada. Gracias de antemano y un saludo.

Ostia gracias tio, borre la linea de iptables en un principio, pero como me seguia sin funcionar la volvi a poner. Vamos que al final se quedo la linea de iptables puesta. Voy a borrarla y como funcione eres el amo jaja.

Edito:
Nada, ni p**a idea. He probado dejando las lineas asi:

# if you use ipchains:
  #redir_command_on = "ipchains -D input -i %iface -p tcp -s 0/0 -d 0/0 %port -j REDIRECT %rport"
     #redir_command_off = "ipchains -D input -i %iface -p tcp -s 0/0 -d 0/0 %port -j REDIRECT %rport"

# if you use iptables:
   redir_command_on = "iptables -t nat -D PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport"
   redir_command_off = "iptables -t nat -D PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport"

Que es como lo hice en un principio, y es donde me salia la advertencia, luego probe quitando la linea de redir_command_on de iptables, y no me snifaba nada, y luego quitando la linea de redir_command_on de ipchains (confundi descomentar con borrar linea)y cuando entro en hotmail o facebook, me dice problema al cargar la pagina.

¿Me podrias decir como tengo que dejar el archivo?