Buenas tardes

Tengo una duda sobre un ejercicio que me han mandado, en el que se me ha pedido justificar qué técnica es más compleja de realizar, si un DNS Spoofing o un Web Spoofing y con cuál sacaría un mayor beneficio . Según mi criterio la técnica más costosa y con la que mayor beneficio se podría sacar sería el Web Spoofing, ya que aparte de la creación de la página Web falsa habría que redirigir a la víctima (Con DNS poissoning). Me gustaría saber la opinión de la gente paraa ver si estoy en lo cierto

PD: Tengo otra duda alguién me podría explicar la diferencia entre TCP Hijacking y MITM.

Muchas gracias a todos y lo siento si este tema no va aquí.